如何解决当我试图删除 ACM 证书时出现的错误“The certificate is in use”？

解决方法

要将 ACM 证书与 CloudFront 分配或应用程序负载均衡器取消关联，请替换与自定义域关联的 ACM 证书。或者，删除自定义域。

要检查与 ACM 证书关联的资源，请使用 AWS 命令行界面（AWS CLI）运行 describe-certificate 命令。

**注意：**如果在运行 AWS CLI 命令时收到错误，请参阅 Troubleshoot AWS CLI errors。此外，请确保使用的是最新版本的 AWS CLI。

要取消 ACM 证书的关联，请执行以下其中一项操作：

• 要替换 API Gateway 的 ACM 证书，请参阅轮换 ACM 中导入的证书。
• 要替换 Amazon Cognito 的 ACM 证书，请参阅 Changing the SSL certificate for your custom domain。
• 要删除 API Gateway 的自定义域名，运行 AWS CLI 命令 delete-domain-name。
• 要删除 Amazon Cognito 的自定义域名，运行 AWS CLI 命令 delete-user-pool-domain。
• 要更新 OpenSearch Service 的 ACM 证书，请参阅 Creating a custom endpoint for Amazon OpenSearch Service。

然后，删除 ACM 证书。

**注意：**如果删除了自定义域、分配或负载均衡器，则可能无法删除 ACM 证书。如果无法删除 ACM 证书，请联系 AWS Support。

相关信息

Gateway API problems

Services integrated with AWS Certificate Manager