Warum zeigt CloudFront mein altes, von Amazon ausgestelltes SSL-Zertifikat an, nachdem ich das Zertifikat erneuert oder erneut importiert habe?
Lesedauer: 1 Minute
0
Ich habe mein von Amazon ausgestelltes SSL-Zertifikat im AWS Certificate Manager (ACM) erneuert oder mein SSL-Zertifikat erneut in den ACM importiert. Amazon CloudFront zeigt jedoch weiterhin die vorherige Version des Zertifikats an.
Wenn der Erneuerungs- oder Reimportvorgang deines Zertifikats nicht abgeschlossen wurde, verwendet CloudFront möglicherweise weiterhin das vorherige Zertifikat. CloudFront verarbeitet Zertifikatserneuerungen und Reimporte asynchron und es kann bis zu 24 Stunden dauern, bis diese Änderungen angezeigt werden.
Um Probleme durch ablaufende Zertifikate zu vermeiden, erneuere oder importiere dein Zertifikat mindestens 24 Stunden vor dem NotAfter-Wert deines aktuellen Zertifikats erneut. Wenn weniger als 24 Stunden nach Ablauf des Zertifikats vergangen sind, fordere ein neues Zertifikat vom ACM an oder importiere ein neues Zertifikat in den ACM. Ordne dann das neue Zertifikat der CloudFront-Distribution zu.