Kehren Sie von einem benutzerdefinierten SSL/TLS-Zertifikat zum Standardzertifikat zurück CloudFront

Wenn Sie CloudFront für die Verwendung von HTTPS zwischen Zuschauern und konfiguriert haben und CloudFront Sie für die Verwendung eines benutzerdefinierten SSL/TLS certificate, you can change your configuration to use the default CloudFront SSL/TLS Zertifikats konfiguriert CloudFront haben. Die Vorgehensweise hängt davon ab, ob Sie Ihre Verteilung bereits zur Verteilung Ihrer Inhalte verwendet haben:

• Wenn Sie Ihre Verteilung noch nicht zur Verteilung Ihrer Inhalte genutzt haben, können Sie einfach die Konfiguration ändern. Weitere Informationen finden Sie unter Eine Verteilung aktualisieren.

• Wenn Sie Ihre Inhalte über Ihre Distribution verteilt haben, müssen Sie eine neue CloudFront Distribution erstellen und die Einstellungen URLs für Ihre Dateien ändern, um die Zeit, in der Ihre Inhalte nicht verfügbar sind, zu verringern oder zu vermeiden. In diesem Fall verfahren Sie wie nachfolgend beschrieben.

Zum CloudFront Standardzertifikat zurückkehren

Das folgende Verfahren zeigt Ihnen, wie Sie von einem benutzerdefinierten SSL/TLS-Zertifikat zum Standardzertifikat zurückkehren. CloudFront

So kehren Sie zum Standardzertifikat zurück CloudFront

1. Erstellen Sie eine neue CloudFront Distribution mit der gewünschten Konfiguration. Wählen Sie für SSL Certificate die Option Default CloudFront Certificate (*.cloudfront.net) aus.

   Weitere Informationen finden Sie unter Eine Verteilung erstellen.

2. Für Dateien, mit denen Sie verteilen CloudFront, aktualisieren Sie die URLs in Ihrer Anwendung, sodass sie den Domänennamen verwenden, CloudFront der der neuen Distribution zugewiesen wurde. Sie können beispielsweise https://www.example.com/images/logo.png in https://d111111abcdef8.cloudfront.net/images/logo.png ändern.

3. Löschen Sie entweder die Distribution, die einem benutzerdefinierten SSL/TLS-Zertifikat zugeordnet ist, oder aktualisieren Sie die Verteilung, um den Wert von SSL Certificate in Default CloudFront Certificate (*.cloudfront.net) zu ändern. Weitere Informationen finden Sie unter Eine Verteilung aktualisieren.

   Wichtig

   Bis Sie diesen Schritt abgeschlossen haben, berechnet Ihnen AWS weiterhin die Nutzung eines benutzerdefinierten SSL/TLS-Zertifikats.

4. (Optional) Löschen Sie Ihr benutzerdefiniertes SSL-/TLS-Zertifikat.

   1. Führen Sie den AWS CLI Befehl auslist-server-certificates, um die Zertifikat-ID des Zertifikats abzurufen, das Sie löschen möchten. Weitere Informationen finden Sie unter list-server-certificates in der Referenz zum AWS CLI -Befehl.

   2. Führen Sie den AWS CLI Befehl ausdelete-server-certificate, um das Zertifikat zu löschen. Weitere Informationen finden Sie unter delete-server-certificate in der Referenz zum AWS CLI -Befehl.