![由于证书颁发机构身份验证错误,AWS 证书管理器验证失败](https://linux22.com/image/771081/%E7%94%B1%E4%BA%8E%E8%AF%81%E4%B9%A6%E9%A2%81%E5%8F%91%E6%9C%BA%E6%9E%84%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E9%94%99%E8%AF%AF%EF%BC%8CAWS%20%E8%AF%81%E4%B9%A6%E7%AE%A1%E7%90%86%E5%99%A8%E9%AA%8C%E8%AF%81%E5%A4%B1%E8%B4%A5.png)
我感觉自己像是吃了疯药,因为我之前已经完成了这个过程,而且我的配置似乎匹配AWS 的文档。但是,每次我请求新证书时,都会收到此错误消息(通常在提出请求后不到一分钟):
此证书申请的状态为“失败”。由于证书颁发机构身份验证 (CAA) 错误,一个或多个域名验证失败。了解更多。
我有请求一个包含两个域名的公共证书:“mydomain.us”和“*.mydomain.us”。我选择了电子邮件验证,没有应用任何标签。我将 CNAME 记录 (_1234567890etc.mydomain.us.) 复制到 NameCheap 中,并添加了 CAA 记录。
CAA Record @ 0 issue "amazon.com" Automatic
知道我做错了什么吗?提前致谢。
编辑:更多截图
答案1
我遇到了这个问题,并在这篇文章中找到了答案:https://repost.aws/knowledge-center/acm-troubleshoot-caa-errors。我们的根域的 CAA 记录具有issuewild ";"
阻止颁发通配符证书的标签。