Lösung
----------

Um das ACM-Zertifikat von einer CloudFront-Distribution oder einem Application Load Balancer zu trennen, ersetzen Sie das ACM-Zertifikat, das der benutzerdefinierten Domain zugeordnet ist. Oder löschen Sie die benutzerdefinierte Domain.

Um die Ressource zu überprüfen, mit der das ACM-Zertifikat verknüpft ist, verwenden Sie die AWS-Befehlszeilenschnittstelle (AWS CLI), um den Befehl [describe-certificate](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/acm/describe-certificate.html) auszuführen.

**Hinweis:** Wenn Sie beim Ausführen von AWS-CLI-Befehlen Fehler erhalten, finden Sie weitere Informationen unter [Beheben von AWS-CLI-Fehlern](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-troubleshooting.html). Stellen Sie außerdem sicher, dass [Sie die neueste Version von AWS CLI verwenden](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html).

Um die Zuordnung des ACM-Zertifikats aufzuheben, führen Sie eine der folgenden Aktionen aus:

* Informationen zum Ersetzen des ACM-Zertifikats für API Gateway finden Sie unter [Rotation eines in ACM importierten Zertifikats](https://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-edge-optimized-custom-domain-name.html#how-to-rotate-custom-domain-certificate).
* Informationen zum Ersetzen des ACM-Zertifikats für Amazon Cognito finden Sie unter [Ändern des SSL-Zertifikats für Ihre benutzerdefinierte Domain](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-add-custom-domain.html#cognito-user-pools-add-custom-domain-changing-certificate).
* Um den benutzerdefinierten Domainnamen für API Gateway zu löschen, führen Sie den AWS-CLI-Befehl [delete-domain-name](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/apigateway/delete-domain-name.html) aus.
* Um den benutzerdefinierten Domainnamen für Amazon Cognito zu löschen, führen Sie den AWS-CLI-Befehl [delete-user-pool-domain](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/cognito-idp/delete-user-pool-domain.html) aus.
* Informationen zum Aktualisieren des ACM-Zertifikats für OpenSearch Service finden Sie unter [Erstellen eines benutzerdefinierten Endpunkts für Amazon OpenSearch Service](https://docs.aws.amazon.com/elasticsearch-service/latest/developerguide/es-customendpoint.html#es-customize-endpoint).

[Löschen Sie dann das ACM-Zertifikat](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-delete.html).

**Hinweis:** Wenn Sie eine benutzerdefinierte Domain, Distribution oder einen Load Balancer gelöscht haben, können Sie das ACM-Zertifikat möglicherweise nicht löschen. Wenn Sie das ACM-Zertifikat nicht löschen können, wenden Sie sich an den [AWS-Support](https://aws.amazon.com/support).

Ähnliche Informationen
-------------------

[Gateway-API-Probleme](https://docs.aws.amazon.com/acm/latest/userguide/troubleshoot-apigateway.html)

[In AWS Certificate Manager integrierte Dienste](https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html)

Ich habe versucht, mein AWS Certificate Manager (ACM)-Zertifikat zu löschen. Ich erhalte jedoch die Fehlermeldung „The certificate is in use and cannot be deleted. Disassociate the certificate from each resource in the list and try again.“

Beheben Sie den ACM-Zertifikatsfehler „The certificate is in use“

Wie behebe ich den Fehler „The certificate is in use“, wenn ich versuche, mein ACM-Zertifikat zu löschen?

Sicherheit, Identität & Konformität

Wie kann ich den AWS-STS-Fehler „the security token included in the request is expired“ beheben, wenn ich die AWS CLI verwende, um eine IAM-Rolle zu übernehmen?

Wie behebe ich den Fehler „The new key policy will not allow you to update the key policy in the future“, wenn ich versuche, mit AWS CloudFormation einen AWS-KMS-Schlüssel zu erstellen?

Wie behebe ich den Fehler „The certificate is in use“, wenn ich versuche, mein ACM-Zertifikat zu löschen?

Lösung

Ähnliche Informationen

Ähnliche Videos

Relevanter Inhalt