如何解决Aws acm - 由于证书颁发机构身份验证 (CAA) 错误，一个或多个域名验证失败
我使用 Window Server 2019 进行 DNS 管理。
我在 Aws 证书管理器 (ACM) 中为域 *.example.mydomain.hk 创建了公共 SSL 证书
之后，我添加了 SSL 证书的 DNS 配置。
下图来自网上。 我的设置：
Alias name: _66fxxxxxxxxx(auto generated after entering Full qualified domain name)
Full qualified domain name: _66fxxxxxxxxx.example.mydomain.hk
Fully qualified domain name for target host: _3ddxxxxxxxx.abcde.acm-validations.aws.
The status of this certificate request is "Failed". One or more domain names have Failed validation due to a Certificate Authority Authentication (CAA) error.
当我 dig _66fxxxxxxxxx.example.mydomain.hk 时，它显示：
; <<>> DiG 9.10.6 <<>> _66fxxxxxxxxx.example.mydomain.hk.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR,id: 12345
;; flags: qr rd ra; QUERY: 1,ANSWER: 1,AUTHORITY: 1,ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; ednS: version: 0,flags:; udp: 512
;; QUESTION SECTION:
;_66fxxxxxxxxx.example.mydomain.hk. IN A
;; ANSWER SECTION:
_66fxxxxxxxxx.example.mydomain.hk. 3599 IN CNAME _3ddxxxxxxxx.abcde.acm-validations.aws.
;; AUTHORITY SECTION:
abcde.acm-validations.aws. 899 IN SOA ns-75.awsdns-09.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400
...
我该如何解决这个问题？
解决方法
终于为 *.example.mydomain.hk 添加了 CAA 记录，现在可以使用了。
*.example.mydomain.hk IN CAA 0 issue "amazon.com"
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
