AWS Sertifika Yöneticisi, e-postadan DNS doğrulamasına geçişi destekler
AWS Sertifika Yöneticisi (ACM) artık ACM tarafından sağlanan genel TLS sertifikalarınızda bulunan etki alanı doğrulama yöntemini sertifikayı yeniden düzenlemeden veya şu anki Amazon Kaynak Adı'nı (ARN) değiştirmeden e-postadan DNS'e değiştirmenize olanak tanır. Sertifika Otoritesi/Tarayıcı (CA/B) Forumu'nun halka açık sertifikalar için e-posta tabanlı etki alanı doğrulamasını zorunlu olarak kaldırması nedeniyle, ACM 2027 boyunca 15 Mart 2028 tarihinden itibaren etkili olacak uygulama için e-posta doğrulama desteğini aşamalı olarak kaldıracaktır. ACM artık 31 Mart 2027'den itibaren e-posta onaylı sertifikalar vermeyecek ve 30 Eylül 2027'de e-posta onaylı sertifikaları yenilemeyi durduracaktır. ACM'nin e-posta doğrulamasını kullanımdan kaldırmasıyla ilgili daha fazla bilgiyi AWS Güvenlik Blogu'nda bulabilirsiniz. Şimdi DNS doğrulamasına geçerek, bu tarihten önce geçiş yapıp DNS tarafından doğrulanan sertifikalar aracılığıyla tamamen otomatik yenilemelerden faydalanabilirsiniz.
E-postadan DNS doğrulamasına geçtikten sonra ARN sertifikanız değişmeden kalır, bu nedenle CI/CD işlem hatlarınızdaki, yük dengeleyici yapılandırmalarınızdaki ve diğer AWS hizmet entegrasyonlarınızdaki mevcut ARN referansları herhangi bir değişiklik yapılmadan çalışmaya devam eder. Doğrulama yöntemini değiştirmek için ACM konsolunu veya UpdateCertificateOptions API'sini kullanın. ACM, sertifikadaki her etki alanı için bir CNAME kaydı sağlar (DNS doğrulamalı yeni sertifikalar sağlarken kullanılan mekanizmanın aynısı) ve kayıtları DNS yapılandırmanıza eklemek için 72 saat vaktiniz vardır. Konsol veya ListCertificateDomainValidations API'si aracılığıyla her etki alanının doğrulama durumunu izleyebilirsiniz. Yeni sertifikalar için DNS doğrulaması ve Amazon CloudFront dağıtımları için HTTP doğrulaması öneririz.
Bu özellik, ACM sertifikalarının kullanılabildiği tüm AWS Bölgelerinde kullanılabilir. Başlamak için AWS Sertifika Yöneticisi Kullanıcı Kılavuzu'ndaki E-postadan DNS doğrulamasına geçiş bölümüne bakın.