AWS 證書協會

Question

我錯過了 email 建議我更新我的 AWS 證書並試圖將其與我的域解除關聯，以便我可以刪除它並獲得一個新證書。 我安裝並配置了 Amazon CLI，但找不到取消證書關聯的文檔。

我是新手，可以使用一些幫助，特別是語法來解除證書的關聯。

謝謝，

Answer 1

我終於弄明白了。 我正在使用 AWS CloudFront，只是將證書從 AWS 頒發的證書更改為默認的 CloudFront 證書。 然后我就可以刪除證書了。

有問題的證書不符合續訂條件。

Answer 2

您永遠不需要解除證書的關聯，而是創建新證書，然后將其使用替換為您正在使用的任何服務。

• 對於 NLB 或 ALB，您將使用modify-listener命令，指定 SSL 的 arn。
• 對於經典負載均衡器，您將使用set-load-balancer-listener-ssl-certificate
• 對於 CloudFront 分配，您將使用update-distribution
• 對於 API 網關，您將使用update-domain-name

對於 CloudFront，請確保您的 SSL 位於us-east-1中，否則在您要附加到的資源的區域中創建。

將來使用免費的 ACM 證書也可能是值得的，因為它會自動更新。