上传到Amazon/CloudFront时如何验证SSL证书链？
我们正在使用cloudfront为具有自定义域的图像提供服务。
http://images.example.com/fubar.png
我们希望能够使用SSL访问它们，例如https://images.example.com/fubar.png
对于*.example.com，我们有一个通配符SSL证书（由Godaddy颁发），我使用AWS证书管理器上传证书、私钥和密钥链。上载似乎已经成功，因为*.example.com似乎已经发出（根据证书管理器）。
com.amazonaws.services.cloudfront.model.InvalidViewerCertificateException: The specified SSL certificate doesn't exist, isn't in us-east-1 region, isn't valid, or doesn't include a valid certificate chain. (Service: AmazonCloudFront; Status Code: 400; Error Code: InvalidViewerCertificate; Request ID: a62cf849-d495-11e7-94d9-673e2e2905b1)
openssl pkcs12 -in SSLWildcard.pfx -nocerts -out SSLWildcard.key
openssl rsa -in SSLWildcard.key -out SSLWildcard-decrypted.key
openssl pkcs12 -in SSLWildcard.pfx -clcerts -nokeys -out SSLWildcard.crt
共有1个答案
错误消息有一个线索：当为cloudfront使用证书时，它必须在US-EAST-1中。
您没有提到您将证书上传到了哪个地区，但如果您部署到cloudfront，请确保它位于US-EAST-1。
如果证书是US-EAST-1，还有一个线索：
Error Code: InvalidViewerCertificate
-
问题内容： 我正在尝试通过调用HTTPS REST API 。在开发过程中，我偶然发现以下错误： 因此，我在Google上搜索了一下，并找到了很多可行的解决方案。 使用Jersey客户端的HTTPS https://gist.github.com/outbounder/1069465 如何解决“ java.security.cert.CertificateException：不存在使用者替代名称”
-
问题内容： 假设我编写了两个Java应用程序：并且它们被部署并在两个单独的服务器上运行（部署到和部署到），并且这两个应用程序需要通过SSL相互通信（双向）。我们还假设每个应用程序都有自己的SSL证书。 我（Java程序员）如何编码并验证彼此的SSL证书？每个CA是否都提供某种我可以使用的RESTful API ？Java是否有自己的证书验证API？我可以使用开放源代码的第三方JAR或服务吗？ 当我
-
我正在尝试通过调用HTTPS REST API。在开发过程中，我偶然发现了以下错误： 所以我用谷歌搜索了一下，找到了大量的解决方案，实际上是有效的。 使用泽西客户端的HTTPS https://gist.github.com/outbounder/1069465 如何修复java.security.cert.证书异常：不存在主题替代名称错误？ http://www.mkyong.com/webse
-
假设我编写了两个Java应用程序:和，它们在两个独立的服务器上部署和运行(部署到和部署到
-
当我想要在cPanel上安装证书时，我会看到以下错误： 错误证书验证失败！ 已执行/usr/bin/openssl verify-capath/var/cpanel/ssl/installed/cabundles: stdin:CN=example.com 0深度查找时错误20：无法获取本地颁发者证书
-
我在Windows上设置了Rails项目和数据库，一些宝石丢失了。当试图安装他们我得到以下错误： 我试过了 https://gist.github.com/luislavena/f064211759ee0f806c88 和 SSL错误安装rubygem时，无法从https://rubygems.org/ 但这些都没有奏效。有什么想法吗？