对于现有的 AWS ACM 证书，我可以从电子邮件验证切换到 DNS 验证吗？答案

【问题标题】：Can I switch from Email Validation to DNS Validation for already existing AWS ACM certificates?对于现有的 AWS ACM 证书，我可以从电子邮件验证切换到 DNS 验证吗？
【发布时间】：2020-08-07 10:27:28
【问题描述】：

我必须自动续订即将到期的 ACM 证书，如果不手动单击验证电子邮件上的“我批准”，我无法使用 AWS PowerShell“Invoke-ACMCertificateRenewal”来实现。

我想转向 DNS 验证，因为它支持自动续订。但是，AWS 文档-https://aws.amazon.com/blogs/security/easier-certificate-validation-using-dns-with-aws-certificate-manager/ 仅涵盖新证书。 现有 ACM 证书是否可以从电子邮件验证切换到 DNS 验证？

【问题讨论】：

标签： amazon-web-services powershell automation certificate cloud

【解决方案1】：

根据官方AWS Certificate Manager FAQ，是不能切换的，你得新建一个请求：

问。我可以将现有的公共证书从电子邮件验证转换为 DNS 验证吗？

否，但您可以向 ACM 申请新的免费证书，然后为新证书选择 DNS 验证。

您可以进入 ACM，只需使用 DNS 验证为同一主机申请新证书。颁发证书后，您需要访问与旧证书相关的所有服务并更新以使用新证书（例如 ELB 或 CloudFront）

【讨论】：