amazon-web-services - 未为 ALB 监听器列出导入的 SSL 证书

Question

我已经通过 DigiCert 创建了一个 SSL 证书并导入到 ACM。 (我需要将相同的 SSL 应用于 ALB 和应用程序，并且由于无法导入 ACM 证书，所以我不得不采用这种方式)

我已成功导入 SSL，并且可以在控制台中看到它。但是，我无法将其应用于 ALB 443 监听器。

1. 我向 CloudFormation 模板提供了 Cert ARN，但它失败并指出证书不存在。

2. 我已尝试手动更新 443 Listener，但未列出证书

3. 由于两者都失败了，我尝试在 ALB Listener 控制台中导入证书，但收到以下错误消息。 (但是，证书被导入，我可以在控制台中看到它)

Updating listener failed. The imported certificate's configuration is not compatible and will not appear in the list of available certificates for your listeners. Select or upload a different certificate and try again.

Answer 1

为您的 Application Load Balancer 更新 HTTPS 监听器有一个限制。

ACM supports RSA certificates with a 4096 key length and EC certificates. 
However, you cannot install these certificates on your load balancer through integration with ACM.

解决方案是尝试将这些证书上传到 IAM，以便将它们用于您的负载均衡器。

这应该有所帮助。