Ассоциация сертификатов AWS

Question

Я пропустил электронное письмо с советом обновить мой сертификат AWS, и я пытаюсь отключить его от моего домена, чтобы я мог удалить его и получить новый. Я установил и настроил Amazon CLI, но не могу найти документацию по отключению сертификата.

Я новичок в этом и мог бы использовать некоторую помощь, в частности синтаксис, чтобы отделить сертификат.

Спасибо,

Answer 1

Я наконец-то понял. Я использую AWS CloudFront и просто изменил сертификат с сертификата, выданного AWS, на сертификат CloudFront по умолчанию. После этого я смог удалить сертификат.

Данный сертификат не подлежал продлению.

Answer 2

Вам никогда не нужно разъединять сертификат, вместо этого вы должны создать новый сертификат, а затем заменить его использование любой службой, которую вы используете.

• Для NLB или ALB вы должны использовать команду modify-listener, указав arn SSL.
• Для классического балансировщика нагрузки вы должны использовать set-load-balancer-listener-ssl-certificate.
• Для распространения CloudFront вы должны использовать обновление-распространение
• Для шлюза API вы должны использовать update-domain-name

Для CloudFront убедитесь, что ваш SSL находится в us-east-1, в противном случае создайте в регионе ресурса, к которому вы прикрепляете.

В будущем, возможно, стоит использовать бесплатный сертификат ACM, так как он будет продлеваться автоматически.