View a markdown version of this page

Was zu tun ist, wenn ein Arbeitszertifikat unerwartet fehlschlägt - AWS Zertifikatsmanager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Was zu tun ist, wenn ein Arbeitszertifikat unerwartet fehlschlägt

Wenn Sie erfolgreich ein ACM-Zertifikat mit einem integrierten Dienst verknüpft haben, das Zertifikat jedoch nicht mehr funktioniert und der integrierte Dienst beginnt, Fehler zurückzugeben, kann die Ursache eine Änderung der Berechtigungen sein, die der Dienst benötigt, um ein ACM-Zertifikat zu verwenden.

Beispielsweise benötigt Elastic Load Balancing (ELB) die Erlaubnis zur Entschlüsselung AWS KMS key , wodurch wiederum der private Schlüssel des Zertifikats entschlüsselt wird. Diese Berechtigung wird durch eine ressourcenbasierte Richtlinie erteilt, die ACM anwendet, wenn Sie ein Zertifikat mit ELB verknüpfen. Wenn ELB die Berechtigung für diese Berechtigung verliert, schlägt sie beim nächsten Versuch fehl, den Zertifikatschlüssel zu entschlüsseln.

Um das Problem zu untersuchen, überprüfen Sie den Status Ihrer Zuschüsse in der AWS KMS Konsole unter. https://console.aws.amazon.com/kms Führen Sie dann eine der folgenden Aktionen durch:

  • Wenn Sie der Meinung sind, dass Berechtigungen, die einem integrierten Dienst gewährt wurden, widerrufen wurden, besuchen Sie die Konsole des integrierten Dienstes, trennen Sie die Zuordnung des Zertifikats vom Dienst und verknüpfen Sie es dann erneut. Dadurch wird die ressourcenbasierte Politik erneut angewendet und ein neuer Zuschuss eingeführt.

  • Wenn Sie der Meinung sind, dass ACM erteilte Berechtigungen widerrufen wurden, wenden Sie sich Support an https://console.aws.amazon.com/support/home #/.