如何更新 AWS APIGateway 自定义域上的证书

Question

我看不到更新 AWS APIGateway 自定义域上的证书的方法。如果我使用新证书创建新的自定义域，则无法使用现有的 *.cloudfront.net 域。我必须更新 DNS 以指向新域。

有没有办法更改 AWS APIGateway 自定义域的证书？

谢谢

-Gs

Answer 1

遗憾的是，目前无法在 API 网关中更新自定义域上的证书。该团队正在努力提供此功能，但无法对具体发布日期发表评论。

一个选项，虽然远非理想，但可以删除并使用更新后的证书重新创建域名。如果你走这条路，你将招致 1-2 小时的停机时间。

如果您有大量的生产流量，需要在不久的将来轮换证书，并且绝对无法承受停机时间我建议联系 AWS 支持，因为他们可以为您手动应用证书轮换，在视具体情况而定。

证书轮换功能发布后，团队将更新此 post。

Answer 2

我们很高兴地宣布，我们刚刚发布了对自定义域名的证书轮换支持。您可以使用此新功能更新您的 SSL 证书，而不会导致您的生产停机 API。

请查看我们的documentation了解更多详情。