Como resolvo o erro “O certificado está em uso” quando tento excluir meu certificado ACM?

Resolução

Para desassociar o certificado ACM de uma distribuição do CloudFront ou do Application Load Balancer, substitua o certificado ACM associado ao domínio personalizado. Ou exclua o domínio personalizado.

Para verificar o recurso ao qual o certificado ACM está associado, use a AWS Command Line Interface (AWS CLI) para executar o comando describe-certificate.

Observação: se você receber erros ao executar comandos da AWS CLI, consulte Solucionar erros da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Para desassociar o certificado ACM, execute uma das seguintes ações:

• Para substituir o certificado ACM pelo API Gateway, consulte Alterne um certificado importado para o ACM.
• Para substituir o certificado ACM do Amazon Cognito, consulte Como alterar o certificado SSL para o seu domínio personalizado.
• Para excluir o nome de domínio personalizado do API Gateway, execute o comando da AWS CLI delete-domain-name.
• Para excluir o nome de domínio personalizado do Amazon Cognito, execute o comando da AWS CLI delete-user-pool-domain.
• Para atualizar o certificado ACM para o OpenSearch Service, consulte Como criar um endpoint personalizado para o Amazon OpenSearch Service.

Em seguida, exclua o certificado ACM.

Observação: se você excluiu um domínio personalizado, uma distribuição ou um balanceador de carga, talvez não consiga excluir o certificado do ACM. Se não conseguir excluir o certificado do ACM, entre em contato com o AWS Support.

Informações relacionadas

Problemas com a API Gateway

Serviços integrados ao AWS Certificate Manager