Lumen Analytics использует несколько общедоступных ALB в разных регионах. Их публичные сертификаты ACM используют проверку по электронной почте, и продление часто завершается неудачно из-за писем, помещенных в карантин, что приводит к сбоям. Они хотят полностью автоматизировать продление и развертывание сертификатов в ALB без ручных шагов. Что им следует сделать?

Правильный ответ — запросить новые публичные сертификаты ACM с использованием проверки DNS. Проверка DNS позволяет ACM автоматически проверять владение доменом, создавая запись CNAME в Route 53. Это устраняет необходимость в ручном подтверждении по электронной почте, которое часто попадает в карантин, и обеспечивает полностью автоматическое продление и развертывание сертификатов в ALB. Использование Amazon SES для автоматического одобрения писем о продлении не является решением, поскольку письма все равно могут быть помещены в карантин или требовать дополнительной настройки, что не гарантирует полной автоматизации. ACM Private CA предназначен для частных сертификатов внутри вашей VPC, а не для публичных доменов. Генерация CSR с помощью OpenSSL и импорт сторонних сертификатов требует ручного управления и не обеспечивает автоматического продления, что противоречит требованию полной автоматизации.