如何让AWS验证我的跨帐户子域证书



在AWS帐户X中,我已经有了一个托管区域和我的域mydomain.com的有效证书。在AWS帐户Y中,我想创建一个子域mysubdomain.mydomain.com,并为该子域创建一个证书。

在帐户Y中,我申请了mysubdomain.mydomain.com(也包括*.mysubdomain.mydomain.com(的证书。我为mysubdomain.mydomain.com创建了一个托管区域,并根据新请求的证书向该托管区域添加了CNAME记录。

最后,在帐户X中的原始托管区域中,我为mysubdomain.mydomain.com创建了一个NS记录,并通过名称服务器从帐户Y中的托管区域复制。

我的证书申请仍在等待验证。我是否错过了让AWS验证证书所需的步骤?

编辑:另外,当我做nslookup -mysubdomain.mydomain.com时,我会得到server can't find mysubdomain.mydomain.com: NXDOMAIN。(nslookup适用于根域。(这可能有助于诊断问题吗?

对于后代来说,答案是:是的,我列出的步骤已经足够了,我只是意外地在错误的托管区域中创建了NS记录。

最新更新