ACM 在另一個賬戶中為 Cloud front 生成證書

Question

我有一個與 Cloud Front 相關的問題。 如果我在Account A中使用 s3 origin 啟用了 CF，然后我在Account B中創建一個 Route 53 DNS 記錄並指向 CF。 我需要在Account A中的 CF 和證書中添加alternate domain name 。 當 DNS 條目hello.example.com在另一個帳戶中時，ACM 會在Account A中生成證書嗎？

Answer 1

是的，ACM 很樂意生成您要求的任何證書，但要驗證證書以完成創建過程，您必須在您使用的任何 DNS 服務中創建一個 DNS 條目。 您甚至不需要使用 Amazon 的 Route53 DNS 服務，您可以將 ACM 與任何 DNS 服務一起使用。

Answer 2

您可以執行以下步驟在賬戶 A 的 us-east-1 區域創建 ACM。完成第 1 步后，您將復制該 ACM 的 CNAME 記錄並轉到賬戶 B 為該 CNAME 值創建 DNS 記錄並使用DNS 驗證。 請記住，例如 hello.example.com 是您的公共域並托管在 Route53 中。 返回賬戶 A 並等待幾秒鍾，然后您將看到 ACM 的狀態已發出，您可以將該 ACM 附加到賬戶 A 中的 CF。