API Gateway中的一个阶段如何创建自定义域名并附加证书？

【以下的回答经过翻译处理】 根据文档，您可以在API Gateway上使用私有证书：“通过ACM专用CA，您可以选择将证书管理委派给ACM，用于与ACM集成的服务，如弹性负载平衡和API Gateway。”虽然您需要拥有现有的CA，因为您只能创建下级私有CA。稍后您需要将权威证书添加到API客户端（浏览器、Postman等）中，以便在调用时不收到无效证书消息。

另一种选择是从ACM创建公共证书（免费）。应用程序客户端不会显示任何证书无效的错误消息。使用公共证书的唯一问题在于验证，可以通过添加ACM生成的DNS条目或通过电子邮件来完成。