前書き
いつも通り CDK で deploy を行っていたところ、見覚えのない「443 に到達できない」というエラーが発生しました。調査してみると、ACM の証明書発行がずっと保留中であることが判明しました。
調査
ネット上の記事をいくつも拝見しましたが、ほとんどの内容は Route 53 に証明書用の CNAME レコードを登録する方法についてでした。しかし、これまで同じコードで cdk deploy を実行して問題なく成功しており、今回もレコードの登録ができていることを確認しました。
別の原因がありそうです。
結論
登録ドメインの認証が必要でした。
Route 53 で登録済みドメインのページを開いたところ、連絡先情報のメールアドレスの確認が必要であるという通知が表示されていました。確認メールを送信してもらい、そのメール内のリンクをクリックしたところ、認証フローが完了し、証明書の発行も無事に完了しました。
最後
Route 53 でのドメイン取得は何度も行っていましたが、登録者のアドレス認証を後から求められたのは今回が初めてでした。この記事が誰かの参考になれば幸いです。