У меня настроен дистрибутив AWS Cloudfront для использования сертификата ACM.
После обновления сертификата, похоже, он еще не обновил сертификат, используемый дистрибутивом.
Я предполагаю, что это ожидаемо (аналогично задержке обновления в дистрибуции), но не могу найти заметку в AWSдокументыотносительно этой задержки.
решение1
В соответствии сэта ветка форума:
Обычно мы наблюдаем задержки распространения на 2,5–3 часа.
решение2
У меня всегда проходило около 4 часов, прежде чем Cloudfront видел обновленный сертификат в ACM.
Будьте осторожны с тем, как вы проверяете сертификат, который предоставляет CF. Если вы используете браузер, браузер может кэшировать старый сертификат. Например, я зашел на свой сайт с помощью macOS Safari, и он показывает старый сертификат, через 5 часов после обновления. Я попробовал Chrome, и он показывает новый сертификат.
Я обнаружил, что использование cURL или этогоСправочная страница Digicertпредоставляет текущие, некэшированные результаты.