Lumen Analytics exécute plusieurs ALB publics dans plusieurs régions. Leurs certificats publics ACM utilisent la validation par e-mail et les renouvellements échouent souvent en raison d'e-mails mis en quarantaine, ce qui provoque des pannes. Ils souhaitent un renouvellement et un déploiement de certificats entièrement automatisés sur les ALB, sans aucune étape manuelle. Que devraient-ils faire ?

L'option correcte est de demander de nouveaux certificats publics ACM en utilisant la validation DNS. La validation DNS est la méthode préférée pour les certificats ACM car elle permet un renouvellement entièrement automatisé sans intervention manuelle. En plaçant les enregistrements CNAME dans Route 53, ACM peut valider la propriété du domaine et renouveler les certificats automatiquement avant leur expiration, évitant ainsi les pannes. Continuer à utiliser la validation par e-mail avec Amazon SES n'est pas une solution viable car ACM ne s'intègre pas avec SES pour l'approbation automatique des e-mails de renouvellement. Utiliser ACM Private CA pour des certificats publics n'est pas approprié car Private CA est destiné aux certificats privés au sein d'une organisation, et non aux certificats publics pour des services accessibles sur Internet. Générer des CSR avec OpenSSL et importer des certificats tiers introduit une complexité de gestion et ne garantit pas le renouvellement et le déploiement entièrement automatisés offerts par ACM avec la validation DNS.