Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Résoudre les problèmes liés au renouvellement géré des certificats
ACM essaie de renouveler automatiquement vos certificats ACM avant qu'ils expirent, afin qu'aucune action ne soit requise de votre part. Si vous rencontrez des problèmes liés au Renouvellement géré des certificats dans AWS Certificate Manager, consultez les rubriques suivantes.
Préparation de la validation automatique de domaine
Pour qu'ACM puisse renouveler automatiquement vos certificats, les conditions suivantes doivent être remplies :
-
Votre certificat doit être associé à un AWS service intégré à ACM. Pour en savoir plus sur les ressources prises en charge par ACM, consultez Automatisation gérée avec services intégrés.
-
Pour les certificats validés par courriel, ACM doit pouvoir vous joindre à une adresse électronique d'administrateur pour chaque domaine répertorié dans votre certificat. Les adresses électroniques qui seront essayées sont répertoriées dans AWS Certificate Manager validation par e-mail.
-
Pour les DNS-validated certificats, assurez-vous que votre configuration DNS contient les enregistrements CNAME corrects, comme décrit dansAWS Certificate Manager Validation DNS.
-
Pour les HTTP-validated certificats, assurez-vous que vos redirections sont configurées comme décrit dansAWS Certificate Manager Validation HTTP.
Traitement des échecs de renouvellement géré des certificats
Lorsque le certificat arrive à expiration (45 jours pour le DNS, 45 pour le courrier électronique et 60 jours pour le mode privé), ACM tente de le renouveler s'il répond aux critères d'éligibilité. Vous devrez peut-être prendre des mesures pour que le renouvellement réussisse. Pour de plus amples informations, veuillez consulter Renouvellement géré des certificats dans AWS Certificate Manager.
Renouvellement géré des certificats pour les certificats validés par courriel
Les certificats ACM sont valides pendant 198 jours. Le renouvellement d'un certificat nécessite une action de la part du propriétaire du domaine. ACM commence à envoyer des avis de renouvellement aux adresses e-mail associées au domaine 45 jours avant son expiration. Les notifications contiennent un lien sur lequel le propriétaire du domaine peut cliquer pour le renouvellement. Une fois tous les domaines répertoriés validés, ACM émet un certificat renouvelé avec le même ARN.
Consultez Valider par courriel pour obtenir des instructions sur l'identification des domaines qui sont à l'état PENDING_VALIDATION et répétez le processus de validation pour ces domaines.
Renouvellement géré des DNS-validated certificats
ACM ne tente pas de valider le protocole TLS pour DNS-validated les certificats. Si ACM ne parvient pas à renouveler un certificat qui a fait l'objet d'une validation DNS, cela est probablement dû à des enregistrements CNAME manquants ou inexacts dans votre configuration DNS. Dans ce cas, ACM vous informe que le certificat n'a pas pu être renouvelé automatiquement.
Important
Vous devez insérer les enregistrements CNAME corrects dans votre base de données DNS. Consultez votre bureau d'enregistrement de domaine pour savoir comment procéder.
Vous trouverez les enregistrements CNAME pour vos domaines en développant votre certificat et ses entrées de domaine dans la console ACM. Consultez les figures ci-dessous pour plus d’informations. Vous pouvez également récupérer des enregistrements CNAME à l'aide de l'DescribeCertificateopération de l'API ACM ou de la commande describe-certificate de la CLI ACM. Pour de plus amples informations, veuillez consulter AWS Certificate Manager Validation DNS.
Choisissez le certificat cible à partir de la console.
Développez la fenêtre de certificat pour trouver les informations CNAME du certificat.
Si le problème persiste, contactez le Centre de support
Renouvellement géré des HTTP-validated certificats
ACM tente de renouveler les HTTP-validated certificats automatiquement. Si le renouvellement échoue, cela est probablement dû à des problèmes liés aux enregistrements de validation HTTP. Dans ce cas, ACM vous indique que le certificat ne peut pas être renouvelé automatiquement.
Important
Vous devez vous assurer que le contenu de l'RedirectFromemplacement correspond au contenu de l'RedirectToemplacement pour chaque domaine du certificat.
Vous pouvez trouver les informations de validation HTTP pour vos domaines en développant votre certificat et ses entrées de domaine dans la console ACM. Vous pouvez également récupérer ces informations à l'aide de l'DescribeCertificateopération de l'API ACM ou de la commande describe-certificate de la CLI ACM. Pour de plus amples informations, veuillez consulter AWS Certificate Manager Validation HTTP.
Si le problème persiste, contactez le Centre de support
Présentation des délais de renouvellement
Renouvellement géré des certificats dans AWS Certificate Manager est un processus asynchrone. Cela signifie que les étapes ne se succèdent pas immédiatement. Une fois tous les noms de domaine d'un certificat ACM validés, un certain temps peut s'écouler avant qu'ACM n'obtienne le nouveau certificat. Un délai supplémentaire peut se produire entre le moment où ACM obtient le certificat renouvelé et le moment où ce certificat est déployé sur les ressources AWS qui l'utilisent. Par conséquent, l'affichage des modifications apportées à l'état du certificat dans la console peut prendre jusqu'à plusieurs heures.
