и всё такое :) Что за валидация на 3 часа? Поставь lets encrypt и вперёд. Я в текущий момент использую Rancher для оркестрации, для него есть вот такая штука: https://hub.docker.com/r/janeczku/rancher-letsencrypt/ но т.к. это докер, то и в других окружениях должно норм взлететь. Создаёшь под него пользователя с правами на добавление записей в route53 (что немного стрёмно, но лично у меня эта хреновина в итоге норм работает и никакой подозрительной активности нет). В переменных окружения передаёшь список доменов/поддоменов и потом из папки забираешь сертификат :)
я про это:
Обсуждают сегодня