ACM 更新 SSL 证书

Question

我只想知道，ACM 为 CloudFront 或 Elastic 负载均衡器提供更新的 SSL 证书。此外，CloudFront 会根据客户端的请求向客户端提供更新的 SSL 证书，或者只是推送更新的 SSL 证书以建立会话。 请回复。 谢谢， 约翰

Answer 1

来自AWS Documentation

ACM 为您的 Amazon 颁发的 SSL/TLS 提供托管续订 证书。这意味着 ACM 会尝试更新证书 在它们到期之前。如果可能，ACM 会更新您的证书 自动进行，无需您采取任何行动。

注意

自动续订不适用于导入的证书或 用于与 Route 53 私有托管区域关联的证书。你 必须手动更新这些。有关详细信息，请参阅如何手动域 验证工作。

注意

当 ACM 续订证书时，证书的 Amazon 资源名称 (ARN) 保持不变。此外，ACM 证书是区域资源。 如果您在多个 AWS 中拥有相同域名的证书 地区，ACM 独立更新这些证书。

重要

您的 ACM 证书必须与受支持的 AWS 主动关联 服务才可以自动续订。有关信息 ACM 支持的资源，请参阅与 AWS 集成的服务 证书管理器。