本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 检查证书的续订状态
<a name="check-certificate-renewal-status"></a>

当您尝试续订证书时，ACM 会在证书详细信息中提供 *Renewal status*（续订状态）信息字段。您可以使用 AWS Certificate Manager 控制台、ACM API AWS CLI、或 Health Dashboard 来检查 ACM 证书的续订状态。如果您使用控制台 AWS CLI、或 ACM API，则续订状态可以是下面列出的四个可能的状态值之一。如果使用 Health Dashboard，也会显示类似的值。

**等待自动续订**  
ACM 正在尝试自动验证证书中的域名。有关更多信息，请参阅 [续订通过 DNS 验证的域](dns-renewal-validation.md)。无需进一步操作。

**等待验证**  
ACM 无法自动验证证书中的一个或多个域名。您必须执行相关操作验证这些域名，否则无法续订证书。如果您最初对证书使用的是电子邮件验证，请查找 ACM 发送的电子邮件，按照该电子邮件中的链接执行验证。如果之前使用的是 DNS 验证，请检查以确保 DNS 记录存在并且证书仍在使用中。

**成功**  
证书中的所有域名均已验证，且 ACM 续订了证书。无需进一步操作。

**失败**  
证书过期之前有一个或多个域名未验证，因此 ACM 未续订证书。您可以[请求新的证书](gs-acm-request-public.md)。

如果证书与其他 AWS 服务（例如 Elastic Load Balancing 或）关联 CloudFront，或者该证书自签发或上次续订后已导出，则该证书有资格续订。

**注意**  
对续订状态的更改可能需要数小时才能生效。如果遇到问题，则续订请求会在 72 小时后超时，并且必须从头开始重复续订过程。有关问题排查帮助，请参阅[排查证书请求问题](troubleshooting-cert-requests.md)。

**Topics**
+ [检查状态 (控制台)](#check-renewal-status-console)
+ [检查状态 (API)](#check-renewal-status-api)
+ [检查状态 (CLI)](#check-renewal-status-cli)
+ [使用 Personal Health Dashboard (PHD) 检查状态](#check-renewal-status-phd)

## 检查状态 (控制台)
<a name="check-renewal-status-console"></a>

 下面的过程介绍如何使用 ACM 控制台检查 ACM 证书的续订状态。

1. 在家中打开[https://console.aws.amazon.com/acm/主 AWS Certificate Manager](https://console.aws.amazon.com/acm/home)机。

1. 展开证书，查看其详细信息。

1. 在 **Details** 部分中查找 **Renewal status**（续订状态）。如果没有看到状态，说明 ACM 未开始此证书的托管续订过程。

## 检查状态 (API)
<a name="check-renewal-status-api"></a>

 有关演示如何使用[DescribeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeCertificate.html)操作检查状态的 Java 示例，请参阅[描述证书](sdk-describe.md)。

## 检查状态 (CLI)
<a name="check-renewal-status-cli"></a>

下面的示例介绍如何使用 [AWS Command Line Interface (AWS CLI)](https://aws.amazon.com/cli/) 检查 ACM 证书续订的状态。

```
aws acm describe-certificate \ 
	--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID
```

在响应中，请注意 `RenewalStatus` 字段中的值。如果没有看到 `RenewalStatus` 字段，说明 ACM 未开始证书托管续订过程。

## 使用 Personal Health Dashboard (PHD) 检查状态
<a name="check-renewal-status-phd"></a>

对于公共证书，ACM 会尝试在到期前 45 天自动续订您的 ACM 证书，对于私有证书，ACM 会尝试在到期前 60 天自动续订您的 ACM 证书。如果 ACM 无法自动续订您的证书，它会在证书到期后 45 天（仅限私人）、30 天、15 天、7 天、3 天和 1 天的时间间隔向您发送证书续订事件通知，告知您需要采取行动。 Health Dashboard Health Dashboard 是 AWS Health 服务的一部分。它不需要设置，您的账户中通过身份验证的任何用户都可以查看。有关更多信息，请参阅 [AWS Health 用户指南](https://docs.aws.amazon.com/health/latest/ug/)。

**注意**  
ACM 将连续续订事件通知写入 PHD 时间线中的单个事件。每个通知都会覆盖前一个通知，直到续订成功为止。

**要使用 Health Dashboard，请执行以下操作：**

1. 登录 Health Dashboard at [https://phd.aws.amazon.com/phd/home\$1/](https://phd.aws.amazon.com/phd/home#/)。

1. 选择 **Event log**。

1. 对于 **Filter by tags or attributes**，选择 **Service**。

1. 选择 **Certificate Manager**。

1. 选择**应用**。

1. 对于 **Event category**，选择 **Scheduled Change**。

1. 选择**应用**。