Kehren Sie von einem benutzerdefinierten SSL TLS /-Zertifikat zum Standardzertifikat zurück CloudFront

Wenn Sie CloudFront für die Verwendung HTTPS zwischen Zuschauern und konfiguriert haben und CloudFront Sie für die Verwendung eines benutzerdefinierten SSL/TLS certificate, you can change your configuration to use the default CloudFront SSL/TLS Zertifikats konfiguriert CloudFront haben. Die Vorgehensweise hängt davon ab, ob Sie Ihre Verteilung bereits zur Verteilung Ihrer Inhalte verwendet haben:

• Wenn Sie Ihre Verteilung noch nicht zur Verteilung Ihrer Inhalte genutzt haben, können Sie einfach die Konfiguration ändern. Weitere Informationen finden Sie unter Eine Verteilung aktualisieren.

• Wenn Sie Ihre Inhalte über Ihre Distribution verteilt haben, müssen Sie eine neue CloudFront Distribution erstellen und die Einstellungen URLs für Ihre Dateien ändern, um die Zeit, in der Ihre Inhalte nicht verfügbar sind, zu verringern oder zu vermeiden. In diesem Fall verfahren Sie wie nachfolgend beschrieben.

Zum CloudFront Standardzertifikat zurückkehren

Das folgende Verfahren zeigt Ihnen, wie Sie von einem benutzerdefinierten SSL TLS /-Zertifikat zum CloudFront Standardzertifikat zurückkehren.

So kehren Sie zum Standardzertifikat zurück CloudFront

1. Erstellen Sie eine neue CloudFront Distribution mit der gewünschten Konfiguration. Wählen Sie für SSLZertifikat die Option CloudFrontStandardzertifikat (*.cloudfront.net) aus.

   Weitere Informationen finden Sie unter Eine Verteilung erstellen.

2. Aktualisieren Sie für Dateien, mit denen Sie verteilen CloudFront, die URLs in Ihrer Anwendung so, dass sie den Domainnamen verwenden, der der neuen Distribution CloudFront zugewiesen wurde. Sie können beispielsweise https://www.example.com/images/logo.png in https://d111111abcdef8.cloudfront.net/images/logo.png ändern.

3. Löschen Sie entweder die Distribution, die einem benutzerdefinierten SSL TLS /-Zertifikat zugeordnet ist, oder aktualisieren Sie die Verteilung, um den Wert von SSLCertificate in Default CloudFront Certificate (*.cloudfront.net) zu ändern. Weitere Informationen finden Sie unter Eine Verteilung aktualisieren.

   Wichtig

   Solange Sie diesen Schritt nicht abgeschlossen haben, werden Ihnen AWS weiterhin Gebühren für die Nutzung eines benutzerdefinierten SSL /-Zertifikats berechnet. TLS

4. (Optional) Löschen Sie Ihr benutzerdefiniertes SSL TLS /-Zertifikat.

   1. Führen Sie den AWS CLI Befehl auslist-server-certificates, um die Zertifikat-ID des Zertifikats abzurufen, das Sie löschen möchten. Weitere Informationen finden Sie list-server-certificatesin der AWS CLI Befehlsreferenz.

   2. Führen Sie den AWS CLI Befehl ausdelete-server-certificate, um das Zertifikat zu löschen. Weitere Informationen finden Sie delete-server-certificatein der AWS CLI Befehlsreferenz.