AWS 在AWS上请求公有证书(免费)

1. 打开 ACM 控制台，选择请求证书。

2. 在 Domain names（域名）部分，键入您的域名。

您可以使用完全限定域名 (FQDN)（例如 www.example.com），或者裸域名或顶点域名（例如 example.com）。您还可以在最左侧位置使用星号 (*) 作为通配符来保护同一域中的多个站点名称。例如，*.example.com 可以保护 corp.example.com 和 images.example.com。通配符名称将显示在 ACM 证书的 Subject（主题）字段和 Subject Alternative Name（主题替代名称）扩展中。

请求通配符证书时，星号 (*) 必须位于域名的最左侧位置，而且只能保护一个子域级别。例如，*.example.com 可以保护 login.example.com 和 test.example.com，但不能保护 test.login.example.com。另请注意，*.example.com 仅保护 example.com 的子域，而不保护裸域或顶点域 (example.com)。

要添加其他名称，请选择 Add another name to this certificate (向此证书添加另一个名称)，然后在文本框中键入名称。这对于同时保护裸域或顶点域（例如 example.com）及其子域（例如 *.example.com）非常有用。

3. 在 Validation method（验证方法）部分，根据您的需要选择 DNS validation – recommended（DNS 验证 – 推荐）或 Email validation（电子邮件验证）。

4. 在 Key algorithm（密钥算法）部分中，选择三种可用算法之一

5. 在 Tags（标签）页面上，您可以选择为证书添加标签。完成添加标签后，选择 Request（请求）。

6. 点击状态为“等待验证”的证书ID

7. 将CNAME名称和CNAME值复制到DNS提供商做DNS验证

8. 如果域名是由route53进行托管，选择 Create records in Route 53（在 Route 53 中创建记录）按钮，然后选择 Create records（创建记录）。