Lumen Analytics, birden çok Bölgede genel kullanıma açık çeşitli ALB'ler çalıştırmaktadır. ACM genel sertifikaları e-posta doğrulamasını kullanır ve karantinaya alınan e-postalar nedeniyle yenilemeler sık sık başarısız olarak kesintilere neden olur. Tamamen otomatik sertifika yenileme ve ALB'lere manuel adım içermeyen dağıtım istiyorlar. Ne yapmalılar?

Doğru seçenek, DNS doğrulamasını kullanarak yeni ACM genel sertifikaları talep etmeyi, CNAME kayıtlarını Route 53'e yerleştirmeyi ve sertifikaları ALB'lere eklemeyi önerir. ACM, DNS doğrulaması ile sertifikaları otomatik olarak yeniler ve ALB'lere dağıtır, manuel müdahaleye gerek kalmaz. Mevcut e-posta doğrulama sorunu bu şekilde çözülür. E-posta doğrulamasını sürdürmek ve Amazon SES ile otomatikleştirmek, e-posta doğrulamasının doğasında olan sorunları çözmez ve daha karmaşık bir çözüm gerektirir. ACM Private CA, genel alan adları için değil, özel kuruluşlar içindeki dahili sertifikalar için tasarlanmıştır. OpenSSL ile CSR oluşturup üçüncü taraf sertifikaları içe aktarmak, otomatik yenileme ve dağıtım sağlamaz; aksine, manuel yönetim ve Lambda işlevi gerektiren ek karmaşıklık getirir.