证书必须具有完全限定的域名、受支持的签名和受支持的密钥大小答案

【问题标题】：Certificate must have a fully-qualified domain name, a supported signature, and a supported key size证书必须具有完全限定的域名、受支持的签名和受支持的密钥大小
【发布时间】：2022-07-27 00:57:51
【问题描述】：

我正在尝试使用以下代码针对证书添加证书列表器

                const listenerBody = {
                Certificates: [
                    {
                        CertificateArn: certificate.certificate_arn
                    },
                ],
                ListenerArn: httpsListnerArn
            }
elbv2.addListenerCertificates(listenerBody, async function (err, data) {}

但我收到以下错误

UnsupportedCertificate：证书“arn:aws:acm:us-west-2:557863456534:certificate/7accec1c-57df-4c6f-a5c5-3f76b1fa9f92”必须具有完全限定的域名、受支持的签名和受支持的密钥大小。

【问题讨论】：

标签： amazon-web-services ssl-certificate

【解决方案1】：

错误消息有时会有点误导。如果证书仍在等待验证，您可能会收到此错误。如果证书是最近添加到 AWS Certificate Manager 的，请确保它已经过验证。除非您能够验证您拥有或控制域，否则证书将无法使用。您可以使用电子邮件或 DNS 验证所有权。

【讨论】：

【解决方案2】：

@gofestive 就我而言，这是证书创建和验证之后的时间。我需要睡大约 20 秒才能顺利进行。开始时我睡了 10 秒，只有在我等了 20 秒时才工作，所以在 10-20 秒之间，证书就可以在 LB 上检测到。

【讨论】：