Wie behebe ich den Fehler "The certificate is in use", wenn ich versuche, mein ACM-Zertifikat zu löschen?

Behebung

Hinweis: Wenn du beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

Um eine Aufgabe abzuschließen, können AWS-Services, die in ACM integriert sind, Ressourcen erstellen und besitzen, z. B. eine Amazon CloudFront-Distribution oder einen Application Load Balancer.Wenn du ein ACM-Zertifikat mehreren AWS-Ressourcen zuordnest, erhältst du die Fehlermeldung "The certificate is in use".

In den folgenden Szenarien erhältst du möglicherweise die Fehlermeldung:

• Wenn du einen Endpunkt bereitstellst, richtet Amazon API Gateway die CloudFront-Distribution oder den Application Load Balancer ein, die bzw. der mit dem ACM-Zertifikat verknüpft ist, und übernimmt die Verwaltung dieser Komponenten. Weitere Informationen findest du unter Probleme mit dem API-Gateway.
• Wenn du benutzerdefinierte Domains zu einem Amazon Cognito-Benutzerpool hinzufügst, besitzt Cognito die CloudFront-Distribution, die mit dem ACM-Zertifikat verknüpft ist.
• Wenn du benutzerdefinierte Endpunkte für Amazon OpenSearch Service erstellst, besitzt OpenSearch Service den Application Load Balancer, der mit dem ACM-Zertifikat verknüpft ist.

Um die AWS-Ressource zu überprüfen, die das ACM-Zertifikat verwendet, führe den AWS-CLI-Befehl describe-certificate aus.

Hinweis: Wenn du eine API-Gateway-Domain oder eine benutzerdefinierte Cognito-Domain erstellst, erstellt der Service eine CloudFront- oder Elastic Load Balancing (ELB)-Distribution. Um den Dienst anzuzeigen, dem die Distribution gehört, navigiere in der CloudFront-Konsole zu der Distribution.

Um die Zuordnung des ACM-Zertifikats aufzuheben, führe eine der folgenden Aktionen aus:

• Informationen zum Ersetzen des ACM-Zertifikats für API Gateway findest du unter Rotation eines in ACM importierten Zertifikats.
• Informationen zum Ersetzen des ACM-Zertifikats für Cognito findest du unter Ändern des SSL-Zertifikats für deine benutzerdefinierte Domain.
• Um den benutzerdefinierten Domainnamen für API Gateway zu löschen, führe den AWS-CLI-Befehl delete-domain-name aus.
• Um den benutzerdefinierten Domainnamen für Cognito zu löschen, führe den AWS-CLI-Befehl delete-user-pool-domain aus.
• Informationen zum Aktualisieren des ACM-Zertifikats für OpenSearch Service findest du unter Erstellen eines benutzerdefinierten Endpunkts für Amazon OpenSearch Service.

Löschen Sie dann das ACM-Zertifikat.

Hinweis: Wenn du eine benutzerdefinierte Domain, Distribution oder einen Load Balancer gelöscht hast, kannst du das ACM-Zertifikat möglicherweise nicht löschen. Wenn du das ACM-Zertifikat nicht löschen kannst, wende dich an den AWS-Support.