AWSのCertificate Manager (ACM)で証明書をリクエストしたが未だ保留中になっている

Question

ACMで証明書のリクエストをしましたが、48時間経った今でも検証保留中になっています。Google domainで取得したドメインでメール認証ではなくDNS認証を選択しました。

dig exapmle.com ns

で表示される結果は以下です

 ANSWER SECTION:
example.com.	60	IN	NS	ns-1784.awsdns-31.co.uk.
example.com.	60	IN	NS	ns-390.awsdns-48.com.
example.com.	60	IN	NS	ns-590.awsdns-09.net.
example.com.	60	IN	NS	ns-1359.awsdns-41.org.

Googleドメイン側で設定をする必要があるのでしょうか？

Answer 1

こちらの続きでしょうか…。

ドメインの取得がどこかではなく、そのドメインをどのDNSで管理しているかが問題です。
Google DomainsのDNSで管理しているならそこで、Route53で管理しているならそこにCNAMEレコードを追加してください（その他のDNSの場合は適宜読み替えてください）。

追加する内容はCertificate Managerのマネジメントコンソールの該当の証明書のところをご参照ください。
digの結果がそのとおりであればどこかしらのRoute53で管理しているかと思われますのでそこにCNAMEレコードを追加する必要があります。
同じアカウントのRoute53で該当のドメインを管理しているなら「Route53でのレコードの作成」を押せばCNAMEレコードを追加できます。

Comments

[rei_m]

ありがとうございます。ご指摘のとうり以前の記事の続きです。 Route５３でCNAMEレコードを設定する旨を理解していませんでした。先ほどRoute53でCNAMEのレコードを追加しました。

現在Certificate Managerのマネジメントコンソールでは認証保留中になっていますが、もう少し待ってみようと思います。

[rei_m]

重ねて質問失礼します。Route53上で「Route53でのレコードの作成」のボタンが表示されない点が気になっています。該当のドメインをRoute53で管理しているのですが、AWSの公式ユーザーガイドにある「ACMコンソールでRoute53でレコードを作成ボタンが表示されない」のページを見ても理由がわからなかったのですが、私のドメインをGoogle domainで取得しているからでしょうか？

https://docs.aws.amazon.com/ja_jp/acm/latest/userguide/troubleshooting-route53.html

[yu_1985]

書き方が分かりづらかったかもしれませんが「Route53でのレコードの作成」のボタンはCertificate Managerの該当の証明書のところにあります。

[rei_m]

ご返答ありがとうございます。おそらくそちらをみているのですが、CNAMEレコードのエクスポートはできても「Route53でのレコードの作成」のボタンが表示されていません。

公式のユーザーガイドにも「Route53でのレコードの作成」のボタンが表示されない場合というのがあり、Google domainで取得したせいなのかな？と公式ガイドを読んでいて思いました。

[yu_1985]

Route53でのレコードの作成ボタンが表示されないケースは意外とあるようで（ちょうど別の質問で上がってました）そのへんの挙動まではちょっと把握できてないですね…。
Route53管理であればどこで取得していようとできそうな気もしますが…。サポートに聞いてみないとわからないかもしれません。

[rei_m]

そうですよね。今回ご回答いただいてとても助かりました。どうもありがとうございました！