Невозможно выбрать собственный сертификат SSL (хранится в AWS IAM)

AWS потребовался целый день, чтобы распространить новый сертификат на все его узлы. На следующий день, когда я вошел в свою консоль AWS, сертификат появился в раскрывающемся списке и также был включен, и я смог успешно настроить распространение.

Кроме того, при запросе сертификата не забудьте выбрать us-east-1 (Северная Вирджиния); это единственный регион, который поддерживает его в настоящее время (даже если ваш сегмент / актив находится в другом регионе)

Только сертификаты, зарегистрированные в AWS Certificate Manager (ACM) в регионе Восток США (Северная Вирджиния), будут доступны для использования в CloudFront.

• Импортируйте сертификат в IAM или создайте его через ACM в us-east-1, как указано в других комментариях.

• Дождитесь завершения проверки, т.е. не оранжевого цвета.

• Загрузите страницу редактирования настроек облачного распространения.
• Если параметр "Пользовательский SSL" выделен серым цветом, выйдите из консоли и снова войдите в систему. После этого шага для меня активировалась выделенная серым цветом опция. Я представляю, что он каким-то образом кешируется, а выход из системы обновляет его.

Подождите несколько минут и перезагрузите страницу distribution settings, чтобы увидеть настраиваемый параметр SSL ВКЛЮЧЕН.

У меня была та же проблема, я не использовал свою AWS учетную запись root, а путь IAM был правильно установлен на /cloudfront/.

Войдите в консоль и используйте этот URL: https://console.aws.amazon.com/acm/home?region=us-east-1#/wizard/, и он будет работать. Ключ - это регион.

У меня были аналогичные проблемы, и мне было проще импортировать сертификат в AWS Certificate Manager.

Если вы используете AWS Certificate Manager с корзиной S3, убедитесь, что вы импортируете сертификат в регион Восток США (Северная Вирджиния). На сегодняшний день это единственный регион в ACM, поддерживающий S3. См. https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html

Вернитесь на домашнюю страницу облачного интерфейса после того, как сертификат будет выпущен, и обновите страницу. Это сработало для меня

Причина, по которой он сейчас не отображается, вероятно, заключается в том, что установленный вами путь iam не является / cloudfront / [1]. Вы можете использовать тот же cli, который вы использовали для загрузки сертификата, чтобы изменить путь по умолчанию для /, или вы можете загрузить сертификат снова. Сообщите мне, если это не поможет.

1. http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/SecureConnections.html#CNAMEsAndHTTPS

Убедитесь, что вы не загружаете сертификат с использованием корневой учетной записи AWS. Если вы используете учетную запись root, сертификат будет виден, но вы не сможете его выбрать.

Вместо этого создайте нового пользователя IAM с соответствующими правами (я использовал учетную запись с назначенной административной политикой) и загрузите сертификат, используя эти учетные данные. Сертификат должен быть доступен.

Если вы запрашиваете сертификат в другом регионе (не us-east-1), установите для своего региона значение us-east-1 и запросите сертификат еще раз. Я просто запрашиваю такое же доменное имя в ap-northeast-2, и оно сразу работает.

Кажется, в интерфейсе есть ошибка.

Попробуйте это, у меня это сработало:

• Зайдите в HTML с помощью инструмента проверки вашего браузера.
• Удалите отключенные атрибуты как из переключателя, так и из текстового поля, которые в настоящее время неактивны.
• Затем вставьте ARN вашего сертификата.
• Заполните вашу форму.

Использовать этот:

{
"Effect": "Allow",
"Action": [
    "iam:DeleteServerCertificate",
    "iam:UploadServerCertificate",
    "iam:ListServerCertificates",
    "iam:GetServerCertificate"
],
    "Resource": "*"
}

В моем случае это не был запрос ACM в регионе Северная Вирджиния, после того, как статус ACM станет зеленым, мне нужно выйти из системы и войти в систему, чтобы включить кнопку.

У меня такая же проблема. Итак, я прочитал это

Я вижу, что уже есть много хороших ответов, и любой из них может быть причиной отключения вашего раздела Custon SSL Certificate. Думаю, я только что нашел еще один, и это было для меня:

Для многих «интегрированных сервисов», включая CloudFront, поддерживаются только несколько алгоритмов и размеров ключей. Я пытался использовать свой 4096-битный сертификат RSA и ключ соответствующей длины.

На данный момент для использования с «интегрированными сервисами» AWS принимает только ключи длиной 1024 или 2048 бит.

Упоминается здесь: https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html.

Если сертификат не отображается в раскрывающемся списке, вы можете скопировать и вставить полный ARN для сертификата. ARN можно найти в диспетчере сертификатов, выбрав сертификат, который вы хотите использовать.

Учетная запись root AWS не может выбрать настраиваемый сертификат в CloudFront.

Создайте нового пользователя IAM с указанной ниже политикой и создайте распространение CloudFront с этим пользователем, и вы сможете выбрать собственный сертификат SSL.

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["*"],
    "Resource": ["*"]
  }]
}