CloudFront에서 서울 리전 ACM 인증서가 목록에 안 보일 때

CloudFront 배포에 붙이는 ACM 인증서는 미국 동부 버지니아 북부 us-east-1 리전에서 요청하거나 가져와야 합니다. 서울 리전에 발급된 인증서가 존재한다는 것만으로 CloudFront 선택 목록에 나타나는 것은 아닙니다. 인증서 문제를

사용자와 CloudFront 사이 인증서는 us-east-1에서 준비합니다

CloudFront 배포에 붙이는 ACM 인증서는 미국 동부 버지니아 북부 us-east-1 리전에서 요청하거나 가져와야 합니다. 서울 리전에 발급된 인증서가 존재한다는 것만으로 CloudFront 선택 목록에 나타나는 것은 아닙니다. 인증서 문제를 조사할 때 발급 계정뿐 아니라 리전을 먼저 확인합니다.

원본 서버 인증서와 혼동하지 않습니다

사용자 브라우저가 CloudFront에 연결할 때 쓰는 인증서와 CloudFront가 로드밸런서 같은 원본에 연결할 때 쓰는 인증서는 구간이 다릅니다. 서울의 원본 로드밸런서 인증서를 없애고 버지니아 인증서 하나로 전부 대체하는 것이 일반적인 해결 순서는 아닙니다. 어떤 통신 구간에 적용할 인증서인지 작업표에 적습니다.

리전을 맞춘 다음 도메인 포함 여부를 봅니다

필요한 리전에서 인증서를 준비하고 검증을 마친 뒤 연결할 도메인이 인증서에 포함되는지 확인합니다. 원래 인증서를 먼저 삭제하지 않습니다. 새 인증서 연결과 배포 반영 후 실제 도메인의 HTTPS 응답을 확인해야 전환을 완료했다고 할 수 있습니다. 이 글은 실제 인증서를 발급하거나 운영 배포를 변경하지 않습니다.