amazon-web-services - Cloudformation AWS::ApiGateway::ClientCertificate 已过期

Question

API 网关中用于连接到应用程序服务器的客户端证书已过期。客户端证书是使用云 CloudFormation 模板创建的，并连接到资源。official Documentation仅介绍如何通过 Web 控制台执行此操作，但不介绍如何通过 CloudFormation 进行更新。

执行更改集不会有帮助，因为它是未更改的模板。

如何轮换 CF 部署的客户端证书？

CF-Part 创建客户端证书:

Api1ClientCertificate:
  Type: "AWS::ApiGateway::ClientCertificate"
  Properties:
    Description: !Sub "Client Certificate for environment ${Environment}"

AWS 论坛上有关客户端证书的问题，但没有有用的答案 https://forums.aws.amazon.com/thread.jspa?threadID=246662

Answer 1

在这种情况下，您需要有效地将模板更改为:

Api1NewClientCertificate:
    Type: "AWS::ApiGateway::ClientCertificate"
    Properties:
        Description: !Sub "Client Certificate for environment ${Environment}"

然后将所有对 Api1ClientCertificate 的引用替换为 Api1NewClientCertificate 并更新堆栈。