我错过了建议我续订 AWS 证书并尝试将其与我的域解除关联的电子邮件，以便我可以删除它并获得一个新证书。我安装并配置了 Amazon CLI，但找不到取消证书关联的文档。
我是新手，可以使用一些帮助，特别是语法来解除证书的关联。
谢谢，
问问题
359 次
2 回答
2
我终于弄明白了。我正在使用 AWS CloudFront，只是将证书从 AWS 颁发的证书更改为默认的 CloudFront 证书。然后我就可以删除证书了。
有问题的证书不符合续订条件。
于 2020-07-25T15:52:46.173 回答
0
您永远不需要解除证书的关联，而是创建新证书，然后将其使用替换为您正在使用的任何服务。
- 对于 NLB 或 ALB，您将使用modify-listener命令，指定 SSL 的 arn。
- 对于经典负载均衡器，您将使用set-load-balancer-listener-ssl-certificate
- 对于 CloudFront 分配，您将使用update-distribution
- 对于 API 网关，您将使用update-domain-name
对于 CloudFront，请确保您的 SSL 在 中us-east-1，否则在您要附加到的资源的区域中创建。
将来使用免费的 ACM 证书也可能是值得的，因为它会自动更新。
于 2020-07-25T15:45:53.537 回答