AWS：导入的 SSL 证书未显示在云中

Question

很久以前，我已经将SSL证书导入AWS。它目前安装在ELB上，将在15天后到期。我正在尝试让AWS颁发新证书，但它一直在等待验证：

目前Route53指向ELB。如果我输入“https://eyecloud.net.au”，它会正常工作。

现在，我尝试创建CloudFront，以便将HTTP重定向到HTTPS。但导入的SSL证书不会显示：

我删除了ELB，导入的证书不再使用，但它仍然没有显示在CloudFront上。

Answer 1

我的问题是，我生成了一个4096位证书，但Cloud Front只允许2048位证书

带有ACM的CloudFront[…]最多支持2048位RSA证书

我使用ZerosSL创建了我的证书，但我没有设法创建一个2048位的证书。为此，我在我的 Windows 计算机上安装了 Ubuntu（在“打开或关闭 Windows 功能”部分中需要安装适用于 Linux 的 Windows 子系统），并使用 Ubuntu 的 Certbot 和以下命令在使用 dns 验证时创建一个 2048 位证书：

certbot -d yourdomain -d www.yourdomain --manual --preferred-challenges dns certonly

4096位证书没有出现，但新的2048位证书出现了，在删除下拉菜单的内容后，就像@Gopgop声明的那样。将证书导入AWS证书管理器时，您可以在“查看和导入”页面的“公钥信息”中查看证书的加密率。如果您使用ACM创建一个新证书，该证书会自动进行2048位加密，并且可以立即在Cloud Front中使用。

Answer 2

我有一个案例，我已经选择了SSL证书，当我单击下拉列表时，它只显示了选择的证书。

原来亚马逊不喜欢UX，因为它不是一个普通的下拉菜单，而是一个“可搜索”的下拉菜单。这意味着如果您选择了一个证书，它将只显示该特定证书，因为它也在下拉列表中搜索它。

点击它并删除名字会显示其余的证书。

请参阅以下示例：

我的证书在哪里？

哦...

Answer 3

使用具有多个endpoint的证书没有问题，无论它们是ELB、ALB还是Cloudfront发行版。

然而，如果您想为Cloudfront使用ACM证书，则必须在us-east-1中发布该证书。

注意

要将 ACM 证书用于 CloudFront，您必须在美国东部（弗吉尼亚北部）区域请求或导入该证书。

http://docs.aws.amazon.com/acm/latest/userguide/acm-services.html