AWS证书关联

Question

我错过了建议我续订AWS证书的电子邮件，正在尝试取消它与我的域的关联，以便我可以删除它并获取新的证书。我安装并配置了Amazon CLI，但找不到解除证书关联的文档。

我是个新手，可以使用一些帮助，特别是语法来解除证书的关联。

谢谢,

Answer 1

我终于想通了。我使用的是亚马逊网络服务CloudFront，只是简单地将证书从亚马逊网络服务颁发的证书更改为默认的CloudFront证书。然后我就可以删除证书了。

有问题的证书没有资格续订。

Answer 2

您永远不需要解除证书的关联，而是创建新的证书，然后将其使用替换为您正在使用的任何服务。

对于NLB或ALB，您可以使用API命令，指定

• 的modify-listener。
• 对于传统负载均衡器，您可以使用set-load-balancer-listener-ssl-certificate
• For a CloudFront分发版，您可以使用update-domain-name

作为API网关

对于CloudFront，确保您的SSL在us-east-1中，否则在您要附加到的资源的区域中创建。

将来使用免费的ACM证书可能也是值得的，因为这将自动续订。