使用电子邮件验证，系统会针对证书请求中的每个域名向已注册域所有者发送批准请求电子邮件。域的所有者或授权代表（审批者）可以按照电子邮件中的说明批准证书请求。说明将指引审批者导航到审批网站，单击电子邮件中的链接或将电子邮件中的链接粘贴到浏览器中，以导航到审批网站。审批者确认与证书请求相关的信息，如域名、证书 ID (ARN) 以及发出请求的 AWS 账户 ID，如果信息准确无误，则批准请求。