AWS Certificate Manager，无法获取子域的 https

Question

我的主域有一个托管区域。 我已经添加了一个负载均衡器并将其配置为路由到我的 web 应用程序。 这已经适用于 https 和 http。 到目前为止，一切都很好。

现在我想添加一个子域，例如： domain.com （路由到我的前端） api.domain.com （路由到我的后端）。 路由已经在工作，但我不能使用 https。 我试图为这个域（api.domain.com）获得一个 ssl 证书，但这被卡住了。

我还尝试使用通配符 (*.domain.com)。 有了这个，我可以像这样连接到我的服务： https://api.domain.com ，但是网络浏览器说连接不安全。

53 号公路条目：

证书管理器

不应该是为我的 api 工作的通配符 (*.domain.com)。 子域？ 你知道为什么前两个证书被卡在待处理状态吗？

Answer 1

如果证书正在等待批准，则它们将处于待处理状态。 尚未满足条件（DNS 记录或 email 验证）。

如果域不安全，则域的 SSL 要么已过期，要么不是来自有效的 CA，要么没有作为有效域包含在生成的证书中。