AEM Cloud ManagerのカスタムドメインのSSL証明書「失敗」ステータスのトラブルシューティング

Adobe Experience Manager (AEM) Cloud Managerでは、失敗 ステータスのカスタムドメイン SSL証明書が表示される場合があり、DNS レコードとCAA レコードが正しく設定されていても、証明書が作成または更新されない場合があります。 この問題は、Adobeが問題を解決する必要があることを示すテクニカルエラーメッセージで示されます。 この問題を解決するには、Adobe検証CNAMEおよびCAA レコードを検証し、DNSの伝搬を許可し、Cloud Managerで証明書を再確認し、エラーが解決しない場合はAdobe サポートに診断情報を提供します。

説明 description

環境

Adobe Experience Manager(AEM)Cloud Manager

問題/症状

  • カスタムドメイン用に作成または更新されたSSL証明書は、Cloud Managerに​失敗 ステータスを表示します。
  • 証明書を作成または更新できません。
  • DNS レコードとCAA レコードが正しく設定されているようです。
  • この問題は、Cloud ManagerのSSL証明書 セクションに表示されます。
  • テクニカルエラーメッセージは、Adobeがこの問題を解決する必要があることを示します。
  • この問題は、Cloud Managerと統合された任意のカスタムドメインで発生する可能性があります。

解決策 resolution

問題を解決するには、次の手順に従います。

  1. Cloud Managerで、「ドメイン設定」に移動し、カスタムドメインの最新のAdobe検証CNAMEをコピーします。

  2. 次のコマンドを実行して、ローカルマシンまたはターミナルからDNS レコードを確認します(プレースホルダーを実際のドメインに置き換えます)。

    • dig CNAME _acme-challenge.<domain> +short
    • dig CAA <domain> +short
    • dig CAA +short
  3. CNAME レコードがCloud Managerに表示されている値と一致し、Adobe検証ホスト名を指していることを確認します。

  4. 制限のあるCAA ポリシーでletsencrypt.orgが有効な認証局として許可されていることを確認します。

  5. DNSの変更を行った後、DNSの伝搬に時間を割いて、Cloud Managerで Verify を使用して、証明書のステータスが更新されるかどうかを確認します。

  6. DNS レコードが正しく、証明書の状態が​ 失敗 ​のままである場合、DNS コマンドの出力、チェックのタイムスタンプ、Cloud Manager インターフェイスとDNS レコードのスクリーンショット、および結果を収集します:curl -Iv https://<domain>

  7. 収集した情報をAdobe サポートに提供して、さらに調査を行います。

  8. Cloud ManagerでSSL証明書のステータスが​ Failed ​から​ Domain Verified & Deployed ​に変更されていることを確認して、問題が解決されたことを確認します。

recommendation-more-help
experience-cloud-kcs-help-kbarticles