AWS 证书协会

Question

我错过了建议我续订 AWS 证书的电子邮件，我正在尝试将其与我的域解除关联，以便我可以删除它并获取新证书。我安装并配置了 Amazon CLI，但找不到解除证书关联的文档。

我是新手，可以使用一些帮助，特别是解除证书关联的语法。

谢谢，

Answer 1

我终于明白了。我正在使用 AWS CloudFront，只是将证书从 AWS 颁发的证书更改为默认的 CloudFront 证书。然后我就可以删除证书了。

相关证书不符合续订条件。

Answer 2

您永远不需要解除证书的关联，而是创建新证书，然后将其使用替换为您正在使用的任何服务。

• 对于 NLB 或 ALB，您可以使用 modify-listener 命令，指定 SSL 的 arn。
• 对于经典负载平衡器，您可以使用 set-load-balancer-listener-ssl-certificate
• 对于 CloudFront 分配，您可以使用 update-distribution
• 对于 API 网关，您可以使用 update-domain-name

对于 CloudFront，请确保您的 SSL 位于 us-east-1 中，否则在您附加到的资源的区域中创建。

将来使用免费的 ACM 证书可能也值得，因为它会自动更新。