AWS Certificate Manager“正在使用”狀態為“否”

Question

我是使用 AWS 證書管理器導入SSL 證書的，它將顯示In Use狀態為No並且我的子域無法使用https 。

下圖顯示了我描述的狀態。 原因是什么？

編輯：我將 Amazon EC2 與 ubuntu box 一起使用。

Answer 1

AWS Certificate Manager 提供 SSL 證書，用於一組有限的 AWS 服務：

從什么是 AWS 證書管理器？

您不能直接在您的網站或應用程序上安裝 ACM 證書。 您必須使用與 ACM 集成的服務之一來安裝您的證書。 有關這些服務的更多信息，請參閱與 AWS Certificate Manager 集成的服務。

這些綜合服務是：

• 彈性負載均衡
• 亞馬遜雲前線
• AWS 彈性豆莖
• 亞馬遜 API 網關

您似乎尚未配置要在這些服務之一中使用的 ACM SSL。

一個常見的誤解是您可以在實例上的任何 HTTP 服務器中使用 ACM SSL - 您不能。 您需要在任何網絡服務器前使用 ELB 才能正確配置 HTTPS。

Answer 2

您需要轉到 CloudFront 並修改您的分配以指向您剛剛獲得的新 ACM 證書。 CloudFront 然后會選擇新證書並將其部署到您的分配中。 然后，ACM 會將證書標記為“正在使用”。 只要它當時處於“使用中”狀態，ACM 就會為您續訂並繼續更新 CloudFront。