AWS Certificate Manager，无法获取子域的 https

Question

我的主域有一个托管区域。我已经添加了一个负载均衡器并将其配置为路由到我的网络应用程序。这已经适用于 https 和 http。到目前为止一切顺利。

现在我想添加一个子域，例如：domain.com（到我的前端的路由）api.domain.com（到我的后端的路由）。 路由已经在工作，但我不能使用 https。我试图为这个域 (api.domain.com) 获取一个 ssl 证书，但是它卡在了 pending.

我也尝试过使用通配符 (*.domain.com)。有了这个，我可以像这样连接到我的服务：https://api.domain.com，但是网络浏览器说连接不安全。

53 号公路条目：

证书管理员

不应该是为我的 api 工作的通配符 (*.domain.com)。子域？ 你知道为什么前两个证书卡在pending吗？

Answer 1

证书在等待批准时会停留在待定状态。尚未满足条件（DNS 记录或电子邮件验证）。

如果域不安全，则域的 SSL 已过期、不是来自有效的 CA 或未作为有效域包含在生成的证书中。