

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢查憑證的續約狀態
<a name="check-certificate-renewal-status"></a>

在您嘗試續約憑證時，ACM 會在憑證詳細資訊中提供 *Renewal status* (續約狀態) 資訊欄位。您可以使用 AWS Certificate Manager 主控台、ACM API AWS CLI、 或 Health 儀板表 來檢查 ACM 憑證的續約狀態。如果您使用 主控台 AWS CLI或 ACM API，續約狀態可以有下列四個可能的狀態值之一。如果您使用 Health 儀板表，便會顯示類似值。

**待定自動續約**  
ACM 正在嘗試自動驗證憑證中的網域名稱。如需詳細資訊，請參閱[續約透過 DNS 驗證的網域](dns-renewal-validation.md)。無需採取進一步動作。

**待定驗證**  
ACM 無法自動驗證憑證中的一或多個網域名稱。您必須採取動作驗證這些網域名稱，否則憑證不會續約。如果您原本使用電子郵件驗證憑證，請尋找來自 ACM 的電子郵件，然後點選該電子郵件中的連結來執行驗證。如果您使用 DNS 驗證、檢查，請檢查以確定 DNS 記錄存在，且憑證仍使用中。

**成功**  
憑證中的所有網域名稱都經過驗證，而且 ACM 已續約憑證。無需採取進一步動作。

**失敗**  
一或多個網域名稱未在憑證過期之前驗證，而且 ACM 未續約憑證。您可以[要求新的憑證](gs-acm-request-public.md)。

如果憑證與 Elastic Load Balancing 或 CloudFront AWS 等其他服務相關聯，或者憑證自發行或上次續約以來已匯出，則有資格續約。

**注意**  
續約狀態的變更可能需要數小時才能提供。若出現問題，續約要求會在 72 小時後逾時，您必須從頭開始續約程序。如需故障診斷協助，請參閱[對憑證請求進行故障診斷](troubleshooting-cert-requests.md)。

**Topics**
+ [檢查狀態 (主控台)](#check-renewal-status-console)
+ [檢查狀態 (API)](#check-renewal-status-api)
+ [檢查狀態 (CLI)](#check-renewal-status-cli)
+ [使用 Personal Health Dashboard (PHD) 檢查狀態](#check-renewal-status-phd)

## 檢查狀態 (主控台)
<a name="check-renewal-status-console"></a>

 下列程序討論如何使用 ACM 主控台檢查 ACM 憑證的續約狀態。

1. 在 https：//[https://console.aws.amazon.com/acm/home](https://console.aws.amazon.com/acm/home) 開啟 AWS Certificate Manager 主控台。

1. 展開憑證以檢視其詳細資訊。

1. 在 **Details** (詳細資訊) 區段中找到 **Renewal Status** (續約狀態)。如果您沒有看到狀態，表示 ACM 尚未開始此憑證的受管續約程序。

## 檢查狀態 (API)
<a name="check-renewal-status-api"></a>

 如需說明如何使用 [DescribeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeCertificate.html) 動作來檢查狀態的 Java 範例，請參閱 [描述憑證](sdk-describe.md)。

## 檢查狀態 (CLI)
<a name="check-renewal-status-cli"></a>

以下範例說明如何使用 [AWS Command Line Interface (AWS CLI)](https://aws.amazon.com/cli/) 檢查 ACM 憑證續約的狀態。

```
aws acm describe-certificate \ 
	--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID
```

在回應中，請注意 `RenewalStatus` 欄位中的值。如果您沒有看到 `RenewalStatus` 欄位，表示 ACM 尚未開始憑證的受管續約程序。

## 使用 Personal Health Dashboard (PHD) 檢查狀態
<a name="check-renewal-status-phd"></a>

ACM 會嘗試在公有憑證過期前 45 天和私有憑證過期前 60 天自動續約 ACM 憑證。如果 ACM 無法自動續約憑證，它會 Health 儀板表 在過期後 45 天 （僅限私有）、30 天、15 天、7 天、3 天和 1 天間隔將憑證續約事件通知傳送給 ，以通知您需要採取動作。 Health 儀板表 是 AWS Health 服務的一部分。它不需要設定，而且您帳戶中經過驗證的任何使用者皆可檢視。如需詳細資訊，請參閱 [AWS Health 使用者指南](https://docs.aws.amazon.com/health/latest/ug/)。

**注意**  
ACM 會將連續的續約事件通知寫入 PhD 時間線中的單一事件。每個通知都會覆寫前一個通知，直到續約成功為止。

**使用 Health 儀板表：**

1. 登入 Health 儀板表 https：//[https://phd.aws.amazon.com/phd/home\$1/](https://phd.aws.amazon.com/phd/home#/)。

1. 選擇 **Event log (事件日誌)**。

1. 在 **Filter by tags or attributes (依標籤或屬性篩選)** 選擇 **Service (服務)**。

1. 選擇 **Certificate Manager**。

1. 選擇**套用**。

1. 在 **Event category (事件類別)** 選擇 **Scheduled Change (排定的變更)**。

1. 選擇**套用**。