Comment résoudre l'erreur « Utilisations de clés étendues manquantes dans le nouveau certificat » lorsque je réimporte mon certificat vers ACM ?

Résolution

Cette erreur se produit car les valeurs des extensions KeyUsage ou ExtendedKeyUsage du nouveau certificat ne correspondent pas aux valeurs de ces extensions dans le certificat d'origine.

Avant de réimporter un certificat, assurez-vous que celui-ci répond aux conditions requises suivantes :

• Vous pouvez ajouter ou supprimer des noms de domaine.
• Vous ne pouvez pas supprimer tous les noms de domaine du certificat.
• Si le certificat importé d'origine utilise les extensions KeyUsage ou ExtendedKeyUsage, vous pouvez ajouter de nouvelles valeurs d'extension, mais vous ne pouvez pas supprimer les valeurs existantes.
• Vous ne pouvez pas modifier le type et la taille de la clé.
• Vous ne pouvez pas appliquer de balises de ressources lorsque vous réimportez un certificat.

Pour plus d'informations, consultez la section Réimportation d’un certificat.

Pour renouveler un certificat importé, demandez un nouveau certificat à l'émetteur du certificat. Assurez-vous de demander exactement les mêmes valeurs KeyUsage et ExtendedKeyUsage que celles du certificat d'origine. Puis, réimportez manuellement le certificat dans ACM.

Vous pouvez également importer un nouveau certificat dans ACM plutôt que de réimporter votre certificat d'origine. Les nouveaux certificats ont un nouvel Amazon Resource Name (ARN). Notez le nouvel ARN pour l'associer à vos ressources.

Informations connexes

Services intégrés à AWS Certificate Manager