¿Por qué CloudFront muestra mi certificado SSL anterior emitido por Amazon después de haberlo renovado o vuelto a importar?

Si el proceso de renovar o volver a importar el certificado no se ha completado, es posible que CloudFront siga utilizando el certificado anterior. CloudFront procesa las renovaciones de certificados y las reimportaciones de forma asincróna, y es posible que tarde hasta 24 horas en mostrar esos cambios.

Para evitar problemas de vencimiento del certificado, renueva o vuelve a importar el certificado al menos 24 horas antes del valor NotAfter de tu certificado actual. Si faltan menos de 24 horas para que venza el certificado, solicita un certificado nuevo a ACM o importa un certificado nuevo a ACM. Después, asocia el certificado nuevo a la distribución de CloudFront.

Para obtener más información, consulta Fecha de vencimiento y renovación de certificados.

Información relacionada

Managed certificate renewal in AWS Certificate Manager (Renovación de certificados administrada en AWS Certificate Manager)

Reimport a certificate (Reimportación de un certificado)

Check a certificate's renewal status (Verificación del estado de renovación de un certificado)

Troubleshooting managed certificate renewal (Solución de problemas de renovación administrada de certificados)