下载acm证书在cloudfront找不到了，求解

中国区域中的 Amazon CloudFront 当前尚不支持 Amazon Certificate Manager。必须从其他第三方证书颁发机构 (CA) 获取 SSL/TLS 证书，然后将其上传到 IAM 证书存储区。详见： https://docs.amazonaws.cn/aws/latest/userguide/cloudfront.html#feature-diff

建议您使用China CloudFront SSL 插件解决方案，该方案可以帮助您在亚马逊云科技中国区域生成、更新和下载免费的 SSL 证书，并支持与 Amazon CloudFront 的集成及关联 SSL 证书的自动更新。参考https://www.amazonaws.cn/en/getting-started/tutorials/create-ssl-with-cloudfront/#