A Lumen Analytics executa vários ALBs voltados para o público em várias regiões. Seus certificados públicos ACM usam validação por e-mail e as renovações geralmente falham devido a e-mails em quarentena, causando interrupções. Eles desejam a renovação e implantação de certificados totalmente automatizadas para ALBs, sem etapas manuais. O que eles devem fazer?

A validação de DNS é a forma mais automatizada de validar a propriedade do domínio para certificados ACM. Ao usar o Route 53 para gerenciar os registros CNAME, o ACM pode renovar e implantar certificados automaticamente sem intervenção manual, resolvendo o problema de e-mails em quarentena. Continuar com a validação por e-mail (mesmo com SES) ainda exige que o SES seja configurado para aprovar e-mails, o que não é totalmente automatizado para a aprovação inicial de domínio. O ACM Private CA é para certificados privados, não públicos, e não seria apropriado para ALBs voltados para o público. Gerar CSRs e importar certificados de terceiros não oferece a automação de renovação e implantação que o ACM nativamente oferece com a validação de DNS.