amazon-web-services - ACM 更新 SSL 证书

Question

我只想知道，ACM 为 CloudFront 或 Elastic 负载均衡器提供更新的 SSL 证书。此外，CloudFront 会根据客户端的请求将更新的 SSL 证书交付给客户端，或者只是推送更新的 SSL 证书以建立会话。请回复。谢谢，约翰

Answer 1

来自AWS 文档

ACM 为您的 Amazon 颁发的 SSL/TLS 证书提供托管续订。这意味着 ACM 会尝试在证书过期之前对其进行续订。如果可能，ACM 会自动更新您的证书，无需您采取任何措施。

笔记

自动续订不适用于导入的证书或与 Route 53 私有托管区域关联的证书。您必须手动更新这些。有关详细信息，请参阅手动域验证的工作原理。

笔记

当 ACM 续订证书时，证书的 Amazon 资源名称 (ARN) 保持不变。此外，ACM 证书是区域资源。如果您在多个 AWS 区域中拥有相同域名的证书，ACM 会单独续订每个证书。

重要的

您的 ACM 证书必须与受支持的 AWS 服务主动关联，然后才能自动续订。有关 ACM 支持的资源的信息，请参阅与 AWS Certificate Manager 集成的服务。