¿Puedo exportar mis certificados de ACM públicos a otras regiones o cuentas de AWS?

Descripción breve

No puede exportar un certificado de ACM de una región de AWS a otra ni de una cuenta de AWS a otra. Esto se debe a que la clave predeterminada de AWS Key Management Service (AWS KMS) que se utiliza para cifrar la clave privada del certificado es única para cada región de AWS y cuenta de AWS. Para obtener más información, consulte Seguridad de claves privadas de ACM.

Resolución

Puede crear varios certificados de ACM con el mismo nombre de dominio en diferentes regiones y cuentas de AWS. A continuación, puede utilizar estos certificados con los servicios que se ejecutan en AWS Certificate Manager.

Para obtener más información, consulte Solicitar un certificado público.

Nota: Los certificados de ACM deben solicitarse o importarse en la misma región de AWS que su equilibrador de carga. Las distribuciones de Amazon CloudFront tienen que solicitar el certificado en la región este de EE. UU. (Norte de Virginia).

Información relacionada

Características de los certificados de ACM

¿Cómo configuro mi distribución de CloudFront para usar un certificado SSL/TLS?

¿Cómo puedo asociar un certificado SSL/TLS de ACM a un equilibrador de carga clásico, de aplicación o de red?

Exportación de un certificado privado