如何将我的 SSL 证书迁移到美国东部（弗吉尼亚北部）区域，以用于 CloudFront 分配？
上次更新时间：2021 年 11 月 24 日
在 AWS Certificate Manager (ACM) 中，我有一个 SSL 证书，我想将该证书与我的 Amazon CloudFront 分配关联起来。但是，我无法将该证书与该发行版相关联，因为它不在美国东部（弗吉尼亚北部）(us-east-1) 区域中。我能否将该证书移至美国东部（弗吉尼亚北部）？
解决方法
您不能将 ACM 中的现有证书从一个 AWS 区域迁移至另一个 AWS 区域。相反，您必须在目标区域中导入或创建证书。
要将 ACM 证书与 CloudFront 分配相关联，您必须在美国东部（弗吉尼亚北部）中导入或创建证书。此外，证书必须满足 CloudFront 要求。
按照以下步骤导入或创建用于 CloudFront 分配的 ACM 证书：
- 打开位于美国东部（弗吉尼亚北部）区域的 ACM 控制台。
注意：从导航栏中的 AWS 区域选择器中确认 N. Virginia（弗吉尼亚北部）已选中。 - 继续执行使用控制台导入证书或使用控制台请求证书的步骤。
- 成功导入或验证证书后，您可以将证书和备用域名 (CNAME) 与您的 CloudFront 发行版关联。