Por que o CloudFront não está atendendo meu nome de domínio via HTTPS?

Resolução

Para resolver problemas com o acesso ao nome de domínio via HTTPS, verifique o seguinte:

• É necessário adicionar o nome de domínio do certificado SSL como um nome de domínio alternativo (CNAME) nas configurações da distribuição do CloudFront. Para obter mais informações, consulte Usar URLs personalizadas de arquivos adicionando nomes de domínio alternativos (CNAMEs).
• O nome de domínio do certificado SSL deve ser consistente com o nome de domínio associado à distribuição do CloudFront. Por exemplo, se você emitir um certificado SSL para *.example.com, a distribuição do CloudFront será compatível com nomes de domínio como abc.example.com ou 123.example.com. No entanto, um certificado SSL para *.example.com não será compatível com nomes de domínio como abc.123.example.com. Para usar abc.123.example.com como um nome de domínio, é necessário um certificado SSL para *.123.example.com ou abc.123.example.com.
• Se você receber erros de incompatibilidade de cifras ou de versões do TLS, verifique se o cliente está usando protocolos e cifras SSL ou TLS compatíveis. Isso possibilita a comunicação entre os visualizadores e o CloudFront.
• Verifique se o status da distribuição do CloudFront está implantado. Se o status ainda estiver InProgress, talvez não seja possível acessar o nome de domínio porque os dados ainda estarão se propagando pelos locais da borda.
• Se você atualizou seu certificado SSL recentemente no AWS Certificate Manager (ACM), verifique se o status da renovação do certificado está definido como Sucesso. A conclusão do processo de renovação do certificado pode levar várias horas. Para obter mais informações, consulte Renovei meu certificado SSL emitido pela Amazon ou importei meu certificado novamente para o ACM. Por que o CloudFront ainda exibe o certificado antigo?

Para obter mais informações sobre como solucionar erros de SSL, consulte Falha na negociação de SSL/TLS entre o CloudFront e um servidor de origem personalizado.

Informações relacionadas

Usar HTTPS com o CloudFront