현상

• Public Certificate를 생성하고 Route53에 기록했으나 72시간 후에 Validation이 실패함

• 계속 재시도했으나 Pending 상태임

원인

• DNS CNAME이 존재하지 않아서 ACM(AWS Certificate Manager)이 해당 도메인의 소유권을 확인할 수 없기 때문

해결방법

•  DNS 검증을 사용하여 ACM 인증서를 요청하는 경우, ACM이 DNS 구성에 추가해야 하는 CNAME 레코드를 제공합니다. ACM은 CNAME 레코드를 사용하여 도메인의 소유권을 확인하며, 도메인이 검증된 후에는 인증서 상태가 검증 보류 중에서 성공으로 업데이트됩니다.

• 참고자료

  • Why is my AWS Certificate Manager (ACM) certificate DNS validation status still pending validation?
    https://aws.amazon.com/premiumsupport/knowledge-center/acm-certificate-pending-validation/