使用aws ca配置ssl

我使用acm来验证站点的ssl。实例是ec2,但域提供程序不同,我正确地指向了域。

然后我想为那个实例或那个指向的域发出ssl,因此我已经使用aws使用dns发出ssl,然后将cname记录添加到域记录集中,但问题仍然存在 pending validation 错误。

然后我知道我们必须用 CA 现在我有一些疑问:

1)我以前的方法有什么错误,为什么仍然如此? pending verification 2)使用ca的私有证书和使用dns验证aws证书有什么区别? 3)如果我尝试使用私有证书CA,则它将为此域向我颁发SSL,并通过 https

任何帮助都将不胜感激。