AWS Managed Certificate 的 ARN 是否会在续订时发生变化？

Question

我有一个简单的问题，但我找不到答案。

使用 AWS Certificate Manager 时，证书 ARN 是否会在证书续订时更改？

一些上下文：

我有一个 Cloudformation 模板，用于创建自动缩放组 + ELB。我将 IAM 证书用于 HTTPS。这很痛苦，因为当证书过期时，需要将模板中的 ARN 更改为指向新证书。

我的理解是，如果我切换到 AWS Certificate Manager，我可以在我的模板中使用 ACM 证书 ARN，然后可以在后台替换/续订证书，而无需更改模板中的 ARN。我基本上是从底层变化中抽象出来的。

这是一个正确的假设吗？

Answer 1

如果它是 托管 证书，那么是的 - 对于 ACM 证书，ARN 保持不变。但是，如果您将自己的证书导入 ACM，则不会发生自动续订，并且上传新证书会生成新的 ARN。

来自documentation：

当 ACM 续订证书时，证书的 Amazon 资源名称 (ARN) 保持不变。