ACM 証明書の削除を試みたときの「証明書が使用中」というエラーを解決するにはどうすればよいですか?

解決策

ACM 証明書と CloudFront ディストリビューションまたは Application Load Balancer との関連付けを解除するために、カスタムドメインに関連付けられた ACM 証明書を置き換えるか、カスタムドメインを削除します。

ACM 証明書が関連付けられているリソースを確認するには、AWS コマンドラインインターフェイス (AWS CLI) を使用して describe-certificate コマンドを実行します。

注: AWS CLI のコマンドの実行時にエラーが発生する場合は、「AWS CLI エラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。

ACM 証明書の関連付けを解除するには、次のいずれかの操作を行います。

• API ゲートウェイ の ACM 証明書を置き換えるには、「ACM にインポートされた証明書をローテーションすること」を参照してください。
• Amazon Cognito の ACM 証明書を置き換えるには、「カスタムドメインの SSL 証明書の変更」を参照してください。
• API ゲートウェイ のカスタムドメイン名を削除するには、AWS CLI コマンド delete-domain-name を実行します。
• Amazon Cognito のカスタムドメイン名を削除するには、AWS CLI コマンド delete-user-pool-domain を実行します。
• OpenSearch Service の ACM 証明書を更新するには、「Amazon OpenSearch Service のカスタムエンドポイントの作成」を参照してください。

次に、ACM 証明書を削除します。

注: カスタムドメイン、ディストリビューション、またはロードバランサーを削除すると、ACM 証明書を削除できなくなる可能性があります。ACM 証明書を削除できない場合は、AWS サポートにお問い合わせください。

関連情報

Gateway API problemsA

Services integrated with AWS Certificate Manager