Не вдається вибрати власний сертифікат SSL (зберігається в AWS IAM)

Я збираюся створити новий дистрибутив на CloudFront . Я вже завантажив свій сертифікат SSL в AWS IAM за допомогою AWS CLI. Цей сертифікат відображається у спадному меню "Спеціальний сертифікат SSL" на новій сторінці розповсюдження, але його ВИМКНЕНО .

Хтось може сказати мені, чому це так? Як вибрати власний сертифікат SSL для цього розповсюдження?

AWS зайняв цілий день, щоб розповсюдити новий сертифікат на всі його вузли. Наступного дня, коли я увійшов у свою консоль AWS, сертифікат з’явився у спадному меню та був також увімкнений, і я міг успішно налаштувати розподіл.

Крім того, обов’язково виберіть us-east-1(Північна Вірджинія), коли робите запит на сертифікат; наразі це єдиний регіон, який підтримує його (навіть якщо ваш сегмент / актив знаходиться в іншому регіоні)

Лише сертифікати, зареєстровані в менеджері сертифікатів AWS (ACM) у східному регіоні США (штат Вірджинія), будуть доступними для використання в CloudFront

• Імпортуйте сертифікат в IAM або створіть його через ACM у нас-схід-1, як зазначалося в інших коментарях.

• Дочекайтеся завершення перевірки, тобто не помаранчевої.

• Завантажте сторінку редагування налаштувань розповсюдження в хмарній мережі.
• Якщо опція Спеціальний SSL є сірою, вийдіть з консолі та увійдіть назад. Після цього кроку опція сірого кольору для мене ожила. Я уявляю, що це якось кешовано, і вихід із системи-вхід оновить його.

Просто почекайте кілька хвилин і перезавантажте distribution settingsсторінку, щоб побачити спеціальну опцію SSL УВІМКНЕНО .

У мене була та ж проблема, я не використовував свій AWSкореневий обліковий запис, і IAMшлях був правильно встановлений /cloudfront/.

Увійдіть в консоль і використовуйте цю URL-адресу: https://console.aws.amazon.com/acm/home?region=us-east-1#/wizard/, і вона запрацює. Ключовим є регіон.

У мене були подібні проблеми, і мені було легше працювати з імпортом сертифіката в AWS Certificate Manager.

Якщо ви використовуєте менеджер сертифікатів AWS із сегментом S3, переконайтеся, що імпортуєте сертифікат до регіону Східної США (штат Вірджинія). На сьогодні це єдиний регіон в ACM, який підтримує S3. Див. Https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html

Поверніться на домашню сторінку Cloudfront після видачі сертифіката та оновіть сторінку. У мене це спрацювало

Причина, через яку він зараз не відображається, - це те, що встановлений вами шлях iam не є / cloudfront / [1]. Ви можете використовувати ту саму кліпу, яку використовували для завантаження сертифіката, щоб змінити шлях за замовчуванням / або ви можете завантажити сертифікат знову. Повідомте мене, якщо це не допоможе.

1. http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/SecureConnections.html#CNAMEsAndHTTPS

Переконайтеся, що ви не завантажуєте сертифікат за допомогою кореневого облікового запису AWS. Якщо ви використовуєте кореневий обліковий запис, сертифікат буде видно, але ви не зможете його вибрати.

Натомість створіть нового користувача IAM із відповідними правами (я використовував обліковий запис із призначеною адміністративною політикою) та завантажуйте сертифікат, використовуючи ці облікові дані. Тоді сертифікат повинен бути доступним.

Якщо ви запитуєте сертифікат в іншому регіоні (не нам-схід-1), встановіть для свого регіону нас-схід-1 і знову запитуйте сертифікат. Я просто запитую те саме доменне ім’я в ap-northeast-2, і воно працює негайно.

Використовуй це:

{
"Effect": "Allow",
"Action": [
    "iam:DeleteServerCertificate",
    "iam:UploadServerCertificate",
    "iam:ListServerCertificates",
    "iam:GetServerCertificate"
],
    "Resource": "*"
}

Я бачу, що вже є багато хороших відповідей, і будь-яка з них може бути причиною вашої Custon SSL Certificate відключення розділу. Я думаю, що я щойно знайшов ще одну, і це було саме для мене:

Для багатьох "інтегрованих служб", які включають CloudFront, підтримується лише декілька алгоритмів та розмірів ключів. Я намагався використовувати свій 4096-бітний сертифікат RSA та ключ належної довжини.

На даний момент для використання з «інтегрованими послугами» AWS приймає лише довжини ключів 1024 або 2048 біт.

Згадується тут: https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html

Якщо сертифікат не відображається у випадаючому списку, ви можете скопіювати та вставити повний ARN для сертифіката. ARN можна знайти в диспетчері сертифікатів, вибравши сертифікат, який ви хочете використовувати.

Кореневий обліковий запис AWS не може вибрати власний сертифікат у CloudFront.

Будь ласка, створіть нового користувача IAM із зазначеною нижче політикою та створіть дистрибутив CloudFront з цим користувачем, і ви зможете вибрати власний сертифікат SSL.

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["*"],
    "Resource": ["*"]
  }]
}