Comment résoudre l'erreur "The certificate is in use" lorsque j'essaie de supprimer mon certificat ACM ?

Résolution

Remarque : Si des erreurs surviennent lorsque vous exécutez des commandes de l'interface de la ligne de commande AWS (AWS CLI), consultez la section Résoudre des erreurs liées à l’AWS CLI. Vérifiez également que vous utilisez bien la version la plus récente de l'AWS CLI.

Pour effectuer une tâche, les services AWS qui s'intègrent à ACM peuvent créer et détenir des ressources, telles qu'une distribution Amazon CloudFront ou un Application Load Balancer. Si vous associez un certificat ACM à plusieurs ressources AWS, le message d’erreur "The certificate is in use" s'affiche.

Le message d'erreur peut s'afficher dans les scénarios suivants :

• Lorsque vous déployez un point de terminaison, Amazon API Gateway configure et détient la distribution CloudFront ou l’Application Load Balancer associé au certificat ACM. Pour plus d'informations, consultez la section Problèmes liés à API Gateway.
• Lorsque vous ajoutez des domaines personnalisés à un groupe d'utilisateurs Amazon Cognito, Cognito est propriétaire de la distribution CloudFront associée au certificat ACM.
• Lorsque vous créez des points de terminaison personnalisés pour Amazon OpenSearch Service, OpenSearch Service est propriétaire de l’Application Load Balancer associé au certificat ACM.

Pour vérifier la ressource AWS qui utilise le certificat ACM, exécutez la commande describe-certificate de l’AWS CLI.

Remarque : Lorsque vous créez un domaine API Gateway ou un domaine personnalisé Cognito, le service crée une distribution CloudFront ou Elastic Load Balancing (ELB). Pour afficher le service propriétaire de la distribution, accédez à la distribution sur la console CloudFront.

Pour dissocier le certificat ACM, effectuez l’une des actions suivantes :

• Pour remplacer le certificat ACM pour la passerelle d’API, consultez la section Rotation d’un certificat importé dans ACM.
• Pour remplacer le certificat ACM pour Cognito, consultez la section Modification du certificat SSL pour votre domaine personnalisé.
• Pour supprimer le nom de domaine personnalisé pour API Gateway, exécutez la commande delete-domain-name de l’AWS CLI.
• Pour supprimer le nom de domaine personnalisé pour Cognito, exécutez la commande delete-user-pool-domain de l’AWS CLI.
• Pour mettre à jour le certificat ACM pour Opensearch Service, consultez d’abord la section Création d’un point de terminaison personnalisé pour Amazon OpenSearch Service.

Ensuite, supprimez le certificat ACM.

Remarque : Si vous avez supprimé un domaine, une distribution ou un équilibreur de charge personnalisé, vous ne pourrez peut-être pas supprimer le certificat ACM. Si vous ne parvenez pas à supprimer le certificat ACM, contactez AWS Support.