¿Cómo soluciono el error "The certificate is in use" cuando intento eliminar mi certificado de ACM?

Solución

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulta Solución de problemas de AWS CLI. Además, asegúrate de utilizar la versión más reciente de la AWS CLI.

Para completar una tarea, los servicios de AWS que se integran con ACM pueden crear y poseer recursos, como una distribución de Amazon CloudFront o un equilibrador de carga de aplicación. Si asocias un certificado de ACM a varios recursos de AWS, recibirás el mensaje de error "The certificate is in use".

Los siguientes son escenarios en los que puedes recibir el mensaje de error:

• Cuando despliegas un punto de enlace, Amazon API Gateway configura y tiene la propiedad de la distribución de CloudFront o del equilibrador de carga de aplicación que está asociado al certificado de ACM. Para obtener más información, consulta Problemas con API Gateway.
• Cuando agregas dominios personalizados a un grupo de usuarios de Amazon Cognito, Cognito es propietario de la distribución de CloudFront asociada al certificado de ACM.
• Al crear puntos de enlace personalizados para Amazon OpenSearch Service, OpenSearch Service es propietario del equilibrador de carga de aplicación asociado al certificado de ACM.

Para comprobar el recurso de AWS que utiliza el certificado de ACM, ejecuta el comando describe-certificate de la AWS CLI.

Nota: Al crear un dominio de API Gateway o un dominio personalizado de Cognito, el servicio crea una distribución de CloudFront o Elastic Load Balancing (ELB). Para ver el servicio propietario de la distribución, navega hasta la distribución en la consola de CloudFront.

Para desvincular el certificado de ACM, realiza una de las siguientes acciones:

• Para sustituir el certificado de ACM para API Gateway, consulta Rotación de un certificado importado en ACM.
• Para sustituir el certificado de ACM para Cognito, consulta Cambio del certificado SSL en el dominio personalizado.
• Para eliminar el nombre de dominio personalizado de API Gateway, ejecuta el comando delete-domain-name de la AWS CLI.
• Para eliminar el nombre de dominio personalizado de Cognito, ejecuta el comando delete-user-pool-domain de la AWS CLI.
• Para actualizar el certificado de ACM para OpenSearch Service, consulta Creación de un punto de enlace personalizado para Amazon OpenSearch Service.

A continuación, elimina el certificado de ACM.

Nota: Si has eliminado un dominio, una distribución o un equilibrador de carga personalizados, es posible que no puedas eliminar el certificado de ACM. Si no puedes eliminar el certificado de ACM, ponte en contacto con AWS Support.