Impossibile selezionare il certificato SSL personalizzato (archiviato in AWS IAM)

Creerò una nuova distribuzione su CloudFront . Ho già caricato il mio certificato SSL su AWS IAM utilizzando AWS CLI. Il certificato viene visualizzato nell'elenco a discesa Certificato SSL personalizzato nella nuova pagina di distribuzione ma è DISABILITATO .

Qualcuno può dirmi perché è così? Come selezionare il mio certificato SSL personalizzato per questa distribuzione?

AWS ha impiegato un'intera giornata per propagare il nuovo certificato a tutti i suoi nodi. Il giorno successivo, quando ho effettuato l'accesso alla mia console AWS, il certificato è apparso nell'elenco a discesa ed è stato anch'esso abilitato e ho potuto configurare correttamente la distribuzione.

Inoltre, assicurati di selezionare us-east-1(N. Virginia) quando effettui la richiesta di certificato; è l'unica regione che lo supporta in questo momento (anche se il tuo bucket / asset si trova in un'altra regione)

Solo i certificati registrati in AWS Certificate Manager (ACM) nella regione Stati Uniti orientali (Virginia settentrionale) saranno abilitati per l'uso in CloudFront

• Importa il certificato in IAM o creane uno tramite ACM in us-east-1 come menzionato negli altri commenti.

• Attendi che la convalida sia completa, ovvero non arancione.

• Carica la pagina di modifica dell'impostazione della distribuzione cloudfront.
• Se l'opzione SSL personalizzato è disattivata, disconnettersi dalla console e accedere di nuovo. Dopo questo passaggio, l'opzione disattivata è diventata attiva per me. Immagino che venga in qualche modo memorizzato nella cache e il logout-login lo aggiorni.

Attendi qualche minuto e ricarica la distribution settingspagina per visualizzare l'opzione SSL personalizzata ABILITATA .

Ho avuto lo stesso problema, non ho usato il mio AWSaccount di root e il IAMpercorso era impostato correttamente su /cloudfront/.

Accedi alla console e utilizza questo URL: https://console.aws.amazon.com/acm/home?region=us-east-1#/wizard/ e funzionerà. La chiave è la regione.

Ho riscontrato problemi simili e ha funzionato più agevolmente per me importare il certificato in AWS Certificate Manager.

Se utilizzi AWS Certificate Manager con un bucket S3, assicurati di importare il certificato nella regione Stati Uniti orientali (Virginia settentrionale). Ad oggi, questa è l'unica regione in ACM che supporta S3. Vedi https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html

Torna alla home page di cloudfront dopo l'emissione del certificato e aggiorna la pagina. Ha funzionato per me

Il motivo per cui ora non viene visualizzato è probabilmente che il percorso iam che hai impostato non è / cloudfront / [1]. Puoi usare la stessa cli che hai usato per caricare il certificato per cambiare il percorso predefinito di / o puoi caricare di nuovo il certificato. Fammi sapere se questo non risolve il problema.

1. http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/SecureConnections.html#CNAMEsAndHTTPS

Assicurati di non caricare il certificato utilizzando un account root AWS. Se utilizzi un account root, il certificato sarà visibile ma non sarai in grado di selezionarlo.

Invece, crea un nuovo utente IAM con diritti adeguati (ho utilizzato un account con una policy amministrativa assegnata) e carica il certificato utilizzando quelle credenziali. Il certificato dovrebbe quindi essere disponibile.

Se stai richiedendo un certificato in un'altra regione (non us-east-1), imposta la tua regione su us-east-1 e richiedi di nuovo un certificato. Chiedo solo lo stesso nome di dominio in ap-nordest-2 e funziona immediatamente.

Usa questo:

{
"Effect": "Allow",
"Action": [
    "iam:DeleteServerCertificate",
    "iam:UploadServerCertificate",
    "iam:ListServerCertificates",
    "iam:GetServerCertificate"
],
    "Resource": "*"
}

Vedo che ci sono già molte buone risposte e ognuna di esse potrebbe essere la ragione per cui la tua Custon SSL Certificatesezione è disabilitata. Penso di averne appena trovato un altro e questo è stato il mio caso:

Per molti "servizi integrati", che include CloudFront, sono supportati solo pochi algoritmi e dimensioni delle chiavi. Stavo cercando di utilizzare il mio certificato RSA a 4096 bit e una chiave di lunghezza adeguata.

A partire da ora per l'utilizzo con i "servizi integrati" AWS accetta solo lunghezze di chiave di 1024 o 2048 bit.

Menzionato qui: https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html

Se il certificato non viene visualizzato nell'elenco a discesa, è possibile copiare e incollare l'ARN completo del certificato. L'ARN si trova in Gestione certificati selezionando il certificato che si desidera utilizzare.

L'account root AWS non può selezionare un certificato personalizzato in CloudFront.

Crea un nuovo utente IAM con la policy seguente e crea la distribuzione CloudFront con quell'utente e potrai selezionare un certificato SSL personalizzato.

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["*"],
    "Resource": ["*"]
  }]
}