然而,如果您想为Cloudfront使用ACM证书,则必须在us-east-1中颁发证书。

笔记

http://docs.aws.amazon.com/acm/latest/userguide/acm-services.html

我有一个例子,我已经选择了一个SSL证书,当我单击下拉列表时,它只显示了所选的一个。

见以下示例:

用户体验。

我的问题是,我生成了一个4096位证书,但是 Cloud Front only allows for 2048 bit certificates

CloudFront[…]ACM支持最多2048位RSA证书

我用创建了证书 ZeroSSL 我没能创造一个2048位的。为此,我安装了 Ubuntu on my Windows Certbot for Ubuntu 使用此命令在使用dns验证时创建2048位证书:

certbot -d yourdomain -d www.yourdomain --manual --preferred-challenges dns certonly

我已将同一证书应用于多个端点或多个cloudfront发行版。

希望有帮助。