AWS Certificate Manager รองรับการเปลี่ยนจากการตรวจสอบความถูกต้องผ่านอีเมลเป็นการตรวจสอบความถูกต้องผ่าน DNS
ขณะนี้ AWS Certificate Manager (ACM) ช่วยให้คุณสามารถเปลี่ยนวิธีการตรวจสอบความถูกต้องของโดเมนสำหรับ TLS Certificate สาธารณะที่ออกโดย ACM ที่มีอยู่จากอีเมลเป็น DNS ได้ โดยไม่ต้องออกใบรับรองใหม่หรือเปลี่ยน Amazon Resource Name (ARN) ที่มีอยู่ เนื่องจาก Certification Authority/Browser (CA/B) Forum กำหนดให้ยกเลิกการตรวจสอบความถูกต้องของโดเมนผ่านอีเมลสำหรับใบรับรองที่ได้รับความเชื่อถือแบบสาธารณะ โดยมีผลตั้งแต่วันที่ 15 มีนาคม 2028 ACM จะทยอยยุติการรองรับการตรวจสอบความถูกต้องผ่านอีเมลตลอดปี 2027 ACM จะไม่ออกใบรับรองที่ตรวจสอบความถูกต้องผ่านอีเมลอีกต่อไปตั้งแต่วันที่ 31 มีนาคม 2027 และจะหยุดต่ออายุใบรับรองที่ตรวจสอบความถูกต้องผ่านอีเมลในวันที่ 30 กันยายน 2027 ดูรายละเอียดเพิ่มเติมเกี่ยวกับการยกเลิกการตรวจสอบความถูกต้องผ่านอีเมลของ ACM ได้ที่บล็อก AWS Security การเปลี่ยนไปใช้การตรวจสอบความถูกต้องผ่าน DNS ตั้งแต่ตอนนี้ช่วยให้คุณสามารถเปลี่ยนผ่านได้ก่อนถึงกำหนดเวลาดังกล่าว และเปิดใช้งานการต่ออายุแบบอัตโนมัติเต็มรูปแบบผ่านใบรับรองที่ตรวจสอบความถูกต้องด้วย DNS
ARN ของใบรับรองของคุณจะยังคงไม่เปลี่ยนแปลงหลังจากเปลี่ยนจากการตรวจสอบความถูกต้องผ่านอีเมลเป็น DNS ดังนั้นการอ้างอิง ARN ที่มีอยู่ในไปป์ไลน์ CI/CD, การกำหนดค่า Load Balancer และการผสานรวมบริการ AWS อื่น ๆ จะยังคงทำงานต่อไปได้โดยไม่ต้องแก้ไข หากต้องการเปลี่ยนวิธีการตรวจสอบความถูกต้อง ให้ใช้คอนโซล ACM หรือ UpdateCertificateOptions API ACM จะจัดเตรียมระเบียน CNAME สำหรับแต่ละโดเมนในใบรับรอง (ซึ่งเป็นกลไกเดียวกับที่ใช้เมื่อจัดสรรใบรับรองใหม่ด้วยการตรวจสอบความถูกต้องผ่าน DNS) และคุณมีเวลาสูงสุด 72 ชั่วโมงในการเพิ่มระเบียนลงในการกำหนดค่า DNS ของคุณ คุณสามารถติดตามตรวจสอบสถานะการตรวจสอบความถูกต้องของแต่ละโดเมนผ่านคอนโซลหรือ ListCertificateDomainValidations API เราขอแนะนำให้ใช้การตรวจสอบความถูกต้องผ่าน DNS สำหรับใบรับรองใหม่ และการตรวจสอบความถูกต้องผ่าน HTTP สำหรับการกระจาย Amazon CloudFront
ฟีเจอร์นี้พร้อมใช้งานใน AWS Region ทุกแห่งที่มี ACM Certificate ให้บริการ ในการเริ่มต้นใช้งาน โปรดดูการย้ายจากการตรวจสอบความถูกต้องผ่านอีเมลไปเป็น DNS ในคู่มือผู้ใช้ AWS Certificate Manager