Lumen Analytics gebruikt verschillende openbare ALBs in meerdere regio's. Hun openbare ACM-certificaten gebruiken e-mailvalidatie en verlengingen mislukken vaak door in quarantaine geplaatste e-mails, wat storingen veroorzaakt. Ze willen volledig geautomatiseerde certificaatvernieuwing en -implementatie naar ALBs zonder handmatige stappen. Wat moeten ze doen?

De correcte optie is om nieuwe openbare ACM-certificaten aan te vragen met DNS-validatie. Dit elimineert de noodzaak voor e-mailvalidatie, die problemen veroorzaakte door in quarantaine geplaatste e-mails. Door CNAME-records in Route 53 te plaatsen, kan ACM automatisch de domeineigendom valideren en certificaten vernieuwen zonder handmatige tussenkomst. Gekoppeld aan ALBs zorgt dit voor een volledig geautomatiseerde en betrouwbare certificaatlevenscyclus. De andere opties zijn onjuist: Het blijven gebruiken van e-mailvalidatie, zelfs met SES, lost het onderliggende probleem van geblokkeerde e-mails niet op en vereist nog steeds configuratie en monitoring. ACM Private CA is bedoeld voor privécertificaten binnen een organisatie, niet voor openbare domeinen die toegankelijk zijn via het internet. Het handmatig genereren van CSR's en het importeren van certificaten van derden in ACM vereist handmatige stappen en biedt niet de volledig geautomatiseerde vernieuwing die ACM met DNS-validatie wel biedt.