本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
处理异常
AWS Certificate Manager 命令可能由于多种原因而失败。有关每个异常的信息,请参阅下表。
私有证书异常处理
当您尝试续订由颁发的私有PKI证书时,可能会出现以下异常 AWS 私有 CA。
注意
AWS 私有 CA 不支持中国(北京)区域和中国(宁夏)区域。
ACM 故障代码 |
注释 |
---|---|
|
私有 CA 未授予ACM权限。这会触发 AWS 私有 CA 要解决此问题,请使用该 AWS 私有 CA CreatePermission操作向ACM服务主体授予必要的权限。 |
|
请求的证书的有效期超过了颁发的私有 CA 的有效期。这会触发 AWS 私有 CA
要解决此问题,请安装新 CA 证书(具有适当的有效期)。 |
|
被调用的私有 CA 的状态不正确,无法执行请求的ACM操作。这会触发 AWS 私有 CA
按如下方式解决此问题:
|
|
私有 CA 已达到颁发配额。这会触发 AWS 私有 CA
如果错误仍然存在,请联系 AWS Support |
|
网络或系统出错。这会触发 AWS 私有 CA
如果错误仍然存在,请联系 AWS Support |
|
私有 CA 已被永久删除。这会触发 AWS 私有 CA
要解决此问题,请创建新 CA。 |
SLR_NOT_FOUND |
要续订由位于其他账户中的私有 CA 签名的证书,ACM需要在证书所在的账户上使用服务关联角色 (SLR)。如果您需要重新创建已删除的SLR,请参阅为 ACM 创建 SLR。 |