ssl - 将 SSL 证书与 Amazon Cloudfront 相关联时遇到问题

Question

我正在尝试将自定义 SSL 证书与 Cloudfront 相关联。我用证书、私钥和链将它上传到 IAM。我给它一个/cloudfront 的上传路径。

我还请求并获得了 AWS 的许可，可以将自定义 SSL 与 Cloudfront 结合使用。

但是，当我在云端控制台中并尝试关联证书时，当我按下“是，编辑”按钮时出现以下错误。

“指定的查看器证书不存在或无效。” (查看附图)

我已经从 DNSimple 购买了通配符证书，并按照这些说明 (https://devcenter.heroku.com/articles/ssl-certificate-dnsimple)

有什么想法可以继续吗？我可能错误地制作了我的证书，但我不知道如何调试它。有没有可能我已经正确制作了我的证书，而我的 aws 帐户或 Cloudfront 配置有问题？

谢谢!

Answer 1

所以我想出了问题!

默认情况下，DNSimple 为您提供 2432 位 key ，这大于 Amazon 允许的最大大小 2048 位。如果您想测试 key 和证书的大小，请运行以下命令:

私钥:

openssl rsa -in private.key -text -noout

示例:私钥:(2048 位)

证书:

openssl x509 -in public.cert -text -noout

示例输出:公钥:(2048 位)

每个命令的输出都会告诉您它有多少位。如果您从 DNSimple 购买了 SSL 证书，您可以向他们发送消息，他们可以使用不同的大小重新授权您的证书/ key 。

完成此操作后，将您的证书与您的 Cloudfront 分发相关联应该会起作用。