為什麼 CloudFront 無法透過 HTTPS 提供我的網域名稱？

解決方法

若要解決透過 HTTPS 存取網域名稱的問題，請檢查下列項目：

• 您的 SSL 憑證的網域名稱必須新增為備用網域名稱 (CNAME) 到 CloudFront 分佈的設定中。如需詳細資訊，請參閱透過新增備用網域名稱 (CNAME) 來使用檔案的自訂 URL。
• SSL 憑證的網域名稱必須與 CloudFront 分佈相關聯的網域名稱一致。例如，如果您為***.example.com核發 SSL 憑證，則 CloudFront 分佈將支援網域名稱，例如abc.example.com或123.example.com**。不過，*.example.com的 SSL 憑證不支援網域名稱，例如abc.123.example.com。若要將abc.123.example.com用作網域名稱，您需要為***.123.example.com或abc.123.example.com**提供 SSL 憑證。
• 如果您收到密碼或 TLS 版本不符的錯誤，請驗證您的用戶端使用支援的 SSL 或 TLS 協定和密碼。這允許檢視者和 CloudFront 之間的通訊。
• 驗證您的CloudFront 分佈的狀態是否為已部署。如果狀態仍為InProgress，則您可能無法存取網域名稱，因為資料仍在跨邊緣節點傳播。
• 如果您最近在 AWS Certificate Manager 上更新了 SSL 憑證，請驗證憑證續訂狀態是否為成功。憑證續訂程序可能需要數小時才能完成。如需詳細資訊，請參閱我續訂了 Amazon 核發的 SSL 憑證或將憑證重新匯入 ACM。為什麼 CloudFront 仍會顯示舊憑證？

如需疑難排解 SSL 錯誤的詳細資訊，請參閱CloudFront 與自訂原始伺服器之間的 SSL/TLS 交涉失敗。

相關資訊

搭配 CloudFront 使用 HTTPS