无法选择自定义SSL证书（存储在AWS IAM中）

我将在CloudFront上创建一个新发行版。我已经使用AWS CLI在AWS IAM上上传了SSL证书。该证书显示在新分发页面的“自定义SSL证书”下拉列表中，但已禁用。

有人可以告诉我为什么吗？如何选择此分发的自定义SSL证书？

AWS花了整整一天的时间将新证书传播到其所有节点。第二天，当我登录到我的AWS控制台时，该证书显示在下拉列表中，并且也已启用，并且我可以成功配置分发。

另外，请确保us-east-1在提出证书申请时选择（弗吉尼亚北部）；这是目前唯一支持它的区域（即使您的存储桶/资产位于另一个区域）

仅在美国东部（弗吉尼亚北部）地区的AWS证书管理器（ACM）中注册的证书将被启用以在CloudFront中使用

• 如其他注释中所述，将证书导入IAM或通过us-east-1中的ACM创建一个证书。

• 等待验证完成，即不是橙色。

• 加载cloudfront分发设置编辑页面。
• 如果“自定义SSL”选项为灰色，请退出控制台，然后重新登录。此步骤之后，“灰色”选项对我来说仍然有效。我想象它以某种方式被缓存并且注销登录刷新它。

只需等待几分钟，然后重新加载distribution settings页面即可查看自定义SSL选项ENABLED。

我遇到了同样的问题，没有使用我的AWSroot帐户，并且IAM路径正确设置为/cloudfront/。

登录到控制台并使用以下URL：https : //console.aws.amazon.com/acm/home?region=us- east-1#/ wizard /，它将起作用。关键是地区。

我遇到了类似的问题，并且将证书导入到AWS Certificate Manager中对我来说更加顺利。

如果您将AWS Certificate Manager用于S3存储桶，请确保将证书导入到美国东部（弗吉尼亚北部）区域。到目前为止，这是ACM中唯一支持S3的区域。参见https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html

颁发证书后返回到Cloudfront主页，然后刷新页面。对我有用

现在未显示的原因可能是您设置的iam路径不是/ cloudfront / [1]。您可以使用与上传证书相同的cli来更改/的默认路径，也可以再次上传证书。让我知道这是否不能解决问题。

1. http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/SecureConnections.html#CNAMEsAndHTTPS

确保您没有使用AWS根账户上传证书。如果您使用根帐户，则证书将可见，但您将无法选择它。

而是创建一个具有足够权限的新IAM用户（我使用分配了管理策略的帐户），然后使用这些凭据上载证书。然后该证书将可用。

如果您要在另一个区域（不是us-east-1）中请求证书，请将您的区域设置为us-east-1并再次请求证书。我只要求在ap-northeast-2中使用相同的域名，即可立即使用。

用这个：

{
"Effect": "Allow",
"Action": [
    "iam:DeleteServerCertificate",
    "iam:UploadServerCertificate",
    "iam:ListServerCertificates",
    "iam:GetServerCertificate"
],
    "Resource": "*"
}

我看到已经有很多好的答案，而其中任何一个都可能是您 Custon SSL Certificate部分被禁用。我想我刚刚找到了另一个，对我来说就是这样：

对于包括CloudFront在内的许多“集成服务”，仅支持很少的算法和密钥大小。我试图使用RSA 4096位证书和足够长的密钥。

到目前为止，与“集成服务”一起使用时，AWS仅接受1024或2048位的密钥长度。

此处提及：https : //docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html

如果下拉列表中未显示证书，则可以复制并粘贴证书的完整ARN。通过选择要使用的证书，在证书管理器中找到ARN。

AWS根帐户无法在CloudFront中选择自定义证书。

请使用以下策略创建一个新的IAM用户，并使用该用户创建CloudFront分发，您便可以选择自定义SSL证书。

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["*"],
    "Resource": ["*"]
  }]
}