Как переключать сертификаты в AWS Certificate Manager?

#amazon-web-services #aws-certificate-manager

#amazon-веб-сервисы #aws-certificate-manager

Вопрос:

Я новичок в этом и изо всех сил пытаюсь понять AWS.

У меня был один домен foo.mydomain.com . Это было зарегистрировано в Route53. И в AWS Certificate Manager был сертификат, который был сопоставлен с ним.

Теперь у меня есть два домена foo.mydomain.com amp; bar.mydomain.com . Я зарегистрировал последний в Route53. И я запросил и получил новый сертификат от AWS Certificate Manager. Это сопоставляется с обоими доменами (через свойство «дополнительные имена»).

Как я могу просто отключить старый сертификат и включить новый сертификат?

снимок экрана AWS Certificate Manager

Я хочу, чтобы значения для In use? вышеуказанных значений были заменены.

Ответ №1:

Вам нужно перейти к сервисам, в которых вы используете эти сертификаты (балансировщики нагрузки, дистрибутивы CloudFront или API-шлюзы) и изменить сертификат, который они там используют.

Ответ №2:

AWS Certificate Manager управляет сертификатами SSL / TLS. В общем случае сертификаты настраиваются и используются в таких сервисах, как ALB (application load balancer), API Gateway, Virtual Machine, Cloudfront и т.д. Если вы хотите обновить сертификат, измените конфигурацию одного из вышеуказанных сервисов, как это применимо в вашем случае. При изменении конфигурации вы должны выбрать правильный сертификат из ACM. После успешного обновления вы увидите статус в ACM.

Вот документация AWS, объясняющая, как устанавливать / обновлять SSL-сертификаты: https://docs.aws.amazon.com/elasticloadbalancing/latest/application/listener-update-certificates.html