Lumen Analytics betreibt mehrere öffentliche ALBs in verschiedenen Regionen. Ihre öffentlichen ACM-Zertifikate verwenden die E-Mail-Validierung, und Verlängerungen schlagen aufgrund von unter Quarantäne gestellten E-Mails oft fehl, was zu Ausfällen führt. Sie möchten eine vollständig automatisierte Zertifikatsverlängerung und -bereitstellung für ALBs ohne manuelle Schritte. Was sollten sie tun?

Die DNS-Validierung mit ACM ist die empfohlene Methode für die automatische Verlängerung und Bereitstellung von Zertifikaten. Durch das Platzieren von CNAME-Einträgen in Route 53 kann ACM die Domain-Inhaberschaft automatisch validieren und Zertifikate verlängern, ohne dass manuelle Eingriffe oder E-Mail-Bestätigungen erforderlich sind. Dies erfüllt die Anforderung einer vollständig automatisierten Lösung. Die Option, E-Mail-Validierung mit SES zu verwenden, würde weiterhin auf E-Mails angewiesen sein, was das Problem der Quarantäne nicht vollständig löst und keine vollständig automatische Lösung für die Validierung darstellt. ACM Private CA ist für private Zertifikate innerhalb einer Organisation gedacht, nicht für öffentliche Domains, die von ALBs genutzt werden. Das Generieren von CSRs und der Import von Zertifikaten von Drittanbietern erfordert manuelle Schritte und eine benutzerdefinierte Automatisierung (Lambda-Funktion), was nicht die einfachste oder vollständig automatisierte Lösung ist, die von ACM angeboten wird.