Как обновить сертификат на пользовательском домене AWS APIGateway

Question

Я не вижу способа обновления сертификата в пользовательском домене AWIG APIGateway. Если я создаю новый пользовательский домен с новым сертификатом, я не могу использовать существующий домен .cloudfront.net. Мне нужно будет обновить DNS, чтобы указать на новый домен.

Есть ли способ изменить сертификат для пользовательского домена AWS APIGateway?

Благодаря

-gs

Answer 1

Мы рады сообщить, что мы только что опубликовали поддержку вращения сертификатов для пользовательских доменных имен. Вы можете использовать эту новую функцию для обновления сертификатов SSL, не допуская простоя вашего производственного API.

Для получения более подробной информации, пожалуйста, ознакомьтесь с нашим documentation.

Answer 2

К сожалению, это не представляется возможным обновить сертификат на персонализированный домен в API шлюза, в это время. Команда работает над предоставлением этой функции, но не может комментировать конкретную дату выпуска.

Опция, хотя и далеко не идеальная, заключается в удалении и воссоздании имени домена с обновленным сертификатом. Если вы поедете по этому маршруту, вы понесете время простоя 1-2 часа.

Если у вас есть значительный производственный трафик, вам необходимо в ближайшем будущем повернуть сертификат, и абсолютно не можете позволить себе время простоя, я бы посоветовал обратиться за поддержкой AWS, поскольку они могут вручную применить поворот сертификата для вас, на случай в зависимости от случая.

Команда обновит это сообщение после того, как будет выпущена функциональность вращения сертификата.