Kembalikan dari sertifikat SSL/TLS kustom ke sertifikat default CloudFront - Amazon CloudFront

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kembalikan dari sertifikat SSL/TLS kustom ke sertifikat default CloudFront

Jika Anda mengonfigurasi CloudFront untuk menggunakan HTTPS antara penonton dan CloudFront, dan Anda mengonfigurasi CloudFront untuk menggunakan SSL/TLS sertifikat kustom, Anda dapat mengubah konfigurasi untuk menggunakan sertifikat CloudFront SSL/TLS default. Proses tersebut bergantung pada apakah Anda telah menggunakan distribusi Anda untuk mendistribusikan konten:

  • Jika Anda belum menggunakan distribusi untuk mendistribusikan konten, Anda dapat mengubah konfigurasi saja. Untuk informasi selengkapnya, lihat Perbarui distribusi.

  • Jika Anda telah menggunakan distribusi Anda untuk mendistribusikan konten Anda, Anda harus membuat CloudFront distribusi baru dan mengubah file Anda URLs untuk mengurangi atau menghilangkan jumlah waktu konten Anda tidak tersedia. Untuk melakukannya, lakukan prosedur berikut.

Kembalikan ke sertifikat default CloudFront

Prosedur berikut menunjukkan kepada Anda cara mengembalikan dari sertifikat kustom ke SSL/TLS CloudFront sertifikat default.

Untuk kembali ke sertifikat default CloudFront
  1. Buat CloudFront distribusi baru dengan konfigurasi yang diinginkan. Untuk Sertifikat SSL, pilih Default CloudFront Sertifikat (*.cloudfront.net).

    Untuk informasi selengkapnya, lihat Buat distribusi.

  2. Untuk file yang Anda distribusikan CloudFront, perbarui URLs di aplikasi Anda untuk menggunakan nama domain yang CloudFront ditetapkan ke distribusi baru. Misalnya, perubahan https://www.example.com/images/logo.png ke https://d111111abcdef8.cloudfront.net/images/logo.png.

  3. Hapus distribusi yang terkait dengan sertifikat SSL/TLS kustom, atau perbarui distribusi untuk mengubah nilai Sertifikat SSL menjadi Sertifikat Default CloudFront (*.cloudfront.net). Untuk informasi selengkapnya, lihat Perbarui distribusi.

    penting

    Sampai Anda menyelesaikan langkah ini, AWS terus menagih Anda untuk menggunakan SSL/TLS sertifikat khusus.

  4. (Opsional) Hapus SSL/TLS sertifikat kustom Anda.

    1. Jalankan AWS CLI perintah list-server-certificates untuk mendapatkan ID sertifikat sertifikat yang ingin Anda hapus. Untuk informasi selengkapnya, lihat list-server-certificates dalam AWS CLI Referensi Perintah.

    2. Jalankan AWS CLI perintah delete-server-certificate untuk menghapus sertifikat. Untuk informasi selengkapnya, lihat delete-server-certificate dalam AWS CLI Referensi Perintah.