关于CloudFront-Distribution-SSL-证书过期的更新替换操作记录

佚名 / 2023-06-07 / 原文

提前说明:载止今天, AWS CloudFront 还是只支持IAM类型的证书

今天笔者主要讲述当AWS CloudFront Distribution 的SSL证书过期后,如何进行更新

1、假定已经知道某个CloudFront Distribution使用的SSL证书将要过期

2、进入CloudFront Distributions页面,找到指定的Distribution,编辑,在Custom SSL certificate - optional 位置处,

上传新的证书(至少需要用到由证书机构颁发的证书crt文件,加上自己私密保存的key文件,有些环境,如笔者这里也还用到了 Certificate chain - optional

3、引用新的IAM证书,需要先记住之前的引用的IAM证书的名称,如果出问题、再引用回原来的证书即可