#amazon-web-services #aws-certificate-manager
#amazon-веб-сервисы #aws-certificate-manager
Вопрос:
Я новичок в этом и изо всех сил пытаюсь понять AWS.
У меня был один домен foo.mydomain.com
. Это было зарегистрировано в Route53. И в AWS Certificate Manager был сертификат, который был сопоставлен с ним.
Теперь у меня есть два домена foo.mydomain.com
amp; bar.mydomain.com
. Я зарегистрировал последний в Route53. И я запросил и получил новый сертификат от AWS Certificate Manager. Это сопоставляется с обоими доменами (через свойство «дополнительные имена»).
Как я могу просто отключить старый сертификат и включить новый сертификат?
Я хочу, чтобы значения для In use?
вышеуказанных значений были заменены.
Ответ №1:
Вам нужно перейти к сервисам, в которых вы используете эти сертификаты (балансировщики нагрузки, дистрибутивы CloudFront или API-шлюзы) и изменить сертификат, который они там используют.
Ответ №2:
AWS Certificate Manager управляет сертификатами SSL / TLS. В общем случае сертификаты настраиваются и используются в таких сервисах, как ALB (application load balancer), API Gateway, Virtual Machine, Cloudfront и т.д. Если вы хотите обновить сертификат, измените конфигурацию одного из вышеуказанных сервисов, как это применимо в вашем случае. При изменении конфигурации вы должны выбрать правильный сертификат из ACM. После успешного обновления вы увидите статус в ACM.
Вот документация AWS, объясняющая, как устанавливать / обновлять SSL-сертификаты: https://docs.aws.amazon.com/elasticloadbalancing/latest/application/listener-update-certificates.html