Lumen Analytics ejecuta varios ALB públicos en varias Regiones. Sus certificados públicos de ACM utilizan validación por correo electrónico y las renovaciones a menudo fallan debido a correos electrónicos en cuarentena, lo que provoca interrupciones. Quieren una renovación y despliegue de certificados totalmente automatizados en los ALB sin pasos manuales. ¿Qué deberían hacer?

La validación de DNS con ACM es la solución ideal porque permite la renovación y el despliegue completamente automatizados de certificados en los ALB sin intervención manual. Al crear registros CNAME en Route 53, ACM puede validar la propiedad del dominio de forma programática, eliminando la necesidad de correos electrónicos de validación que pueden quedar en cuarentena. Una vez configurado, ACM gestiona automáticamente la renovación antes de la caducidad y despliega los nuevos certificados en los ALB asociados. Las otras opciones son incorrectas porque: Continuar con la validación por correo electrónico, incluso con SES, no elimina el riesgo de problemas de entrega o la necesidad de una configuración manual compleja para la aprobación. Usar ACM Private CA para dominios públicos es incorrecto; ACM Private CA es para certificados privados dentro de una organización, no para certificados públicos confiables por navegadores. Generar CSRs e importar certificados de terceros requiere pasos manuales continuos y una lógica de rotación personalizada, lo que va en contra del requisito de automatización total.