用ACM更新SSL证书

Question

我只想知道，ACM为CloudFront或弹性负载均衡器提供了更新的SSL证书。此外，CloudFront根据客户端的请求将更新的SSL证书传递给客户端，或者只为已建立的会话推送更新的SSL证书。请回复。谢谢，约翰

Answer 1

来自AWS文件

ACM为您的Amazon颁发的SSL/TLS证书提供托管更新。这意味着ACM试图在证书过期之前更新它们。如果可能，ACM会自动更新您的证书，而不需要您执行任何操作。 备注 无论是进口证书，还是与53号干线有关的私人托管地区的证书，都不能自动更新。您必须手动更新这些。有关更多信息，请参见手动域验证如何工作。 备注 当ACM更新证书时，证书的(ARN)保持不变。此外，ACM证书是区域资源。如果您在多个AWS区域拥有相同域名的证书，ACM将独立地更新这些证书中的每一个。 重要 您的ACM证书必须与受支持的AWS服务积极关联，才能自动更新。有关ACM支持的资源的信息，请参阅与AWS证书管理器集成的服务。