亚马逊证书管理器.edu域支持

Question

我为一个类似于xxx.xxx.domain.edu的子域申请了一个证书，但收到一条消息，提示“此证书申请的状态为”"Failed“”。需要额外验证才能为此申请中的一个或多个域名申请证书。了解更多信息。“单击了解更多信息不会提供任何有用的信息。

这可能与.edu域有关吗？我已经要求许多认证的.com域名没有问题。

Answer 1

某些域名(或后缀)似乎被标记为在标准流程之外进行额外的验证。

需要

额外验证

ACM需要其他信息来处理此证书请求。要提供此信息，请使用Support Center联系亚马逊网络服务支持。如果你没有支持计划，在AWS Certificate Manager discussion forum中发布一个新的帖子。

http://docs.aws.amazon.com/acm/latest/userguide/troubleshooting.html#failed-additional-verification-required

尽管与当前关于.edu的问题无关，但文档还指出，为亚马逊拥有的以amazonaws.com、cloudfront.net或elasticbeanstalk.com等值结尾的域名请求证书也会触发此状态，因为您不能为这些域请求证书。这意味着在幕后有一个域后缀greylist，它触发了额外的验证要求，大概是出于安全目的。