如何解决AWS CloudFront现在要求备用cname具有引起问题的安全证书
- 我在 jthinkws.elasticbeanstalk.com 上有一个弹性beantalk实例。
- 我有一个 jthinkws.com 带有 Route 53 的dns设置
- 我有 direct.jthinkws.com 指向CNAME jthinkws.elasticbeanstalk.com
- 然后，我将Cloudfront发行版的原始域名设置为 direct.jthinkws.com ，将备用cname 设置为搜索。 jthinkws.com
- 我在 Route 53 中将 search.jthinkws.com 记录设置为A，Alias指向云端分布。
- 然后我的应用程序通过search.jthinkws.com访问，因此，如果这是一个新请求，则Cloudfront将从 jthinkws.elasticbeanstalk.com 发出请求，并缓存结果（如果该请求已被缓存）由Cloudfront撰写，则无需访问 jthinkws.elasticbeanstalk.com
这已经很好地工作了很多年。
最近，我不得不重新创建我的Cloudfront发行版。因此，首先我暂时将 search.jthinkws.com 指向 jthinkws.elasticbeanstalk.com 域，然后禁用并删除旧发行版，然后创建新的Cloudfront发行版。但这不再起作用，因为它没有安全证书，不允许我添加 search.jthinkws.com 作为备用cname
com.amazonaws.services.cloudfront.model.InvalidViewerCertificateException： 要将备用域名（CNAME）添加到CloudFront分配中， 您必须附上可验证您身份的受信任证书 授权使用域名。有关更多详细信息，请参见： https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/CNAMEs.html#alternate-domain-names-requirements
所以我去了AWS Certifcate Manager以获取证书，但是它说如果我使用DNS验证，那么AWS将创建无法修改的CNAME记录，我担心这会破坏我的配置。 Whois不会列出任何电子邮件地址（尽管在我为域名付费的公司中可以看到这些电子邮件地址），因此Im也不相信该地址也可以使用。
任何帮助表示赞赏。
解决方法
好的，我可以使用它。
如果您使用DNS验证，则它创建的记录不是针对该域的，而是针对某个子域的，例如
_72d863ce40127aac000cf4d20fe972ea.search.jthinkws.com
而不是
search.jthinkws.com
因此它不会影响配置，即使AWS是这些域的DNS管理器，它也可以为您创建 Route53 记录。
我遇到了几个问题：
-
当我首次创建证书时，默认情况下创建的区域是 EU-West Ireland ，但是事实证明，必须在 US East Virginia 中创建它们Cloudfront才能使用它们。
-
您必须将证书的 arn 输入Cloudfront中，没有下拉菜单，因此您必须进入证书管理器，查看证书并复制并粘贴 ARN 字段
例如
arn：aws：acm：us-east-1：623196878787496：certificate / d049878781-20b6-4cb5-a70a-6e86758936d2
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。