ACM 请求的公共 SSL 证书未出现在 CloudFront 中

Question

我正在为 S3 存储桶创建 CloudFront 分配。我成功创建了它并映射了 DNS。现在我想对 DNS 使用 HTTPS。

我通过 ACM 创建了一个证书。但该证书没有出现在 CloudFront 自定义 SSL pge 中。

有什么想法吗？

Answer 1

我能够完成任务，但这不是问题的答案。

我将证书 ARN 粘贴到自定义 SSL 字段并更新了 CloudFront 分配。通过这种方式，我能够将 SSL 添加到我的自定义域。但是，我的证书仍然没有出现在下拉菜单中。

Answer 2

请验证证书是否是在 us-east-1 区域创建的。云前端可以使用在该特定区域中创建的证书。

Answer 3

以防万一您在 2024 年阅读本文，当时 AWS 刚刚开始在 ACM 中支持 ECDSA（椭圆曲线）密钥算法。我遇到了同样的问题，但是，现在 UI 看起来有点不同，您不能只将证书 ARN 粘贴到该框中。

事实证明，问题在于，虽然 ACM 确实支持 ECDSA，但 CloudFront 仅支持密钥在 1024-3072 位之间的 RSA 证书。因此，请确保您的证书在“详细信息”面板中具有以下内容：