Revenir d'un TLS certificatSSL/personnalisé au certificat par défaut CloudFront

Si vous avez configuré CloudFront pour être utilisé HTTPS entre les utilisateurs et CloudFront, et si vous avez configuré CloudFront pour utiliser un TLS certificatSSL/personnalisé, vous pouvez modifier votre configuration pour utiliser le TLS certificat CloudFront SSL/par défaut. Le processus varie selon que vous avez utilisé ou non votre distribution pour transmettre votre contenu :

• Si vous n’avez pas utilisé votre distribution pour transmettre votre contenu, vous pouvez juste modifier la configuration. Pour de plus amples informations, veuillez consulter Mettre à jour une distribution.

• Si vous avez utilisé votre distribution pour distribuer votre contenu, vous devez créer une nouvelle CloudFront distribution et modifier la URLs distribution de vos fichiers afin de réduire ou d'éliminer le temps pendant lequel votre contenu n'est pas disponible. Pour ce faire, procédez comme suit.

Revenir au certificat par défaut CloudFront

La procédure suivante explique comment passer d'un TLS certificatSSL/personnalisé au CloudFront certificat par défaut.

Pour revenir au certificat par défaut CloudFront

1. Créez une nouvelle CloudFront distribution avec la configuration souhaitée. Pour SSLCertificat, choisissez CloudFrontCertificat par défaut (*.cloudfront.net).

   Pour de plus amples informations, veuillez consulter Créer une distribution.

2. Pour les fichiers que vous distribuez en utilisant CloudFront, mettez-les à jour URLs dans votre application pour utiliser le nom de domaine CloudFront attribué à la nouvelle distribution. Remplacez, par exemple, https://www.example.com/images/logo.png par https://d111111abcdef8.cloudfront.net/images/logo.png.

3. Supprimez la distribution associée à un TLS certificatSSL/personnalisé ou mettez-la à jour pour remplacer la valeur du SSLcertificat par CloudFront certificat par défaut (*.cloudfront.net). Pour de plus amples informations, veuillez consulter Mettre à jour une distribution.

   Important

   Jusqu'à ce que vous ayez terminé cette étape, l'utilisation d'un TLS certificatSSL/personnalisé AWS continue de vous être facturée.

4. (Facultatif) Supprimez votre TLS certificatSSL/personnalisé.

   1. Exécutez la AWS CLI commande list-server-certificates pour obtenir l'ID du certificat que vous souhaitez supprimer. Pour plus d'informations, consultez list-server-certificatesle manuel de référence des AWS CLI commandes.

   2. Exécutez la AWS CLI commande delete-server-certificate pour supprimer le certificat. Pour plus d'informations, consultez delete-server-certificatele manuel de référence des AWS CLI commandes.