AWS Certificate Manager，無法獲取子域的 https

Question

我的主域有一個托管區域。 我已經添加了一個負載均衡器並將其配置為路由到我的 web 應用程序。 這已經適用於 https 和 http。 到目前為止，一切都很好。

現在我想添加一個子域，例如： domain.com （路由到我的前端） api.domain.com （路由到我的后端）。 路由已經在工作，但我不能使用 https。 我試圖為這個域（api.domain.com）獲得一個 ssl 證書，但這被卡住了。

我還嘗試使用通配符 (*.domain.com)。 有了這個，我可以像這樣連接到我的服務： https://api.domain.com ，但是網絡瀏覽器說連接不安全。

53 號公路條目：

證書管理器

不應該是為我的 api 工作的通配符 (*.domain.com)。 子域？ 你知道為什么前兩個證書被卡在待處理狀態嗎？

Answer 1

如果證書正在等待批准，則它們將處於待處理狀態。 尚未滿足條件（DNS 記錄或 email 驗證）。

如果域不安全，則域的 SSL 要么已過期，要么不是來自有效的 CA，要么沒有作為有效域包含在生成的證書中。