Amazon が発行した SSL 証明書を更新し、または ACM に証明書を再インポートしました。CloudFront で引き続き古い証明書が表示されるのはなぜですか?

解決方法

証明書の更新や再インポートのプロセスがまだ完了していない場合、CloudFront が引き続き以前の証明書を使用し続けることがあります。また、証明書の更新や再インポートは非同期的に行われるため、CloudFront に新しい証明書が表示されるまで数時間かかることがあります。

証明書の有効期限切れの問題を回避するには、証明書の更新または再インポートを、現在の証明書の NotAfter 値の少なくとも 24 時間前までに行うようにします。有効期限まで 24 時間を切っている場合は、ACM に新しい証明書をリクエストするか、ACM に新しい証明書をインポートします。その後、新しい証明書を CloudFront ディストリビューションに関連付けます。

関連情報

ACM 証明書のマネージド更新

証明書を再インポートする

証明書の更新ステータスの確認

マネージド証明書の更新のトラブルシューティング