本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 续订使用电子邮件验证的域
<a name="email-renewal-validation"></a>

ACM 证书的有效期为 198 天。续订证书需要域所有者执行操作。ACM 会在证书到期前 45 天开始向与该域关联的电子邮件地址发送续订通知。该通知会包含一个链接，域所有者可以单击该链接进行续订。验证所有列出的域后，ACM 会颁发具有相同 ARN 的续订证书。

如果 ACM 在续订期间无法自动验证域名，则会发送 AWS Health EventBridge 事件和 Amazon 事件。这些事件在到期前 30 天、15 天、7 天、3 天和 1 天发送。有关更多信息，请参阅 [亚马逊对 ACM 的 EventBridge 支持](supported-events.md)。

有关验证电子邮件的更多信息，请参阅[AWS Certificate Manager 电子邮件验证](email-validation.md)。

要了解如何以编程方式回复验证电子邮件，请参阅[自动验证 AWS Certificate Manager 电子邮件](email-automation.md)。

## 重新发送验证电子邮件
<a name="request-domain-validation-email-for-renewal"></a>

在申请证书时为域名配置电子邮件验证后（请参阅[AWS Certificate Manager 电子邮件验证](email-validation.md)），您可以使用 AWS Certificate Manager API 请求 ACM 向您发送一封用于续订证书的域名验证电子邮件。您应在以下情况下执行此操作：
+ 您最初请求 ACM 证书时使用的是电子邮件验证。
+ 您的证书的续订状态为**等待验证**。有关确定证书的续订状态的信息，请参阅[检查证书的续订状态](check-certificate-renewal-status.md)。
+ 您未收到或无法找到 ACM 为证书续订发送的原始域验证电子邮件。

要将验证电子邮件发送到与您在证书请求中最初配置的域不同的域，可以使用 ACM API 中的[ResendValidationEmail](https://docs.aws.amazon.com/acm/latest/APIReference/API_ResendValidationEmail.html)操作 AWS CLI、或 AWS SDKs。ACM 会将电子邮件发送到指定的验证域。您可以通过在支持的区域 AWS CLI AWS CloudShell 中使用来访问浏览器内的。

**请求 ACM 重新发送域验证电子邮件（控制台）**

1. 在家中打开[https://console.aws.amazon.com/acm/主 AWS Certificate Manager](https://console.aws.amazon.com/acm/home)机。

1. 选择需要验证的证书的**证书 ID**。

1. 选择 **Resend validation email**（重新发送验证电子邮件）。

**请求 ACM 重新发送域验证电子邮件 (ACM API)**  
在 ACM API 中使用该[ResendValidationEmail](https://docs.aws.amazon.com/acm/latest/APIReference/API_ResendValidationEmail.html)操作。在这种情况下，传递证书的 ARN、需要手动验证的域以及您要在其中接收域验证电子邮件的域。以下示例说明如何使用 AWS CLI执行该操作。此示例包含换行符以便于阅读。

```
$ aws acm resend-validation-email \
	--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID \
	--domain subdomain.example.com \
	--validation-domain example.com
```