【发布时间】：2022-06-23 05:15:11
【问题描述】：
我知道您可以将多个域添加到一个证书，然后将其分配给 CloudFront 分配。
但是我希望我的客户可以更改他们的域，所以我不希望每次客户请求更改他们的域时，我都必须为所有现有域生成一个新证书（他们必须进行验证）。
我是否必须为每个客户端创建另一个证书和另一个 Cloudfront 分发？你们有什么想法吗？
感谢您的帮助。
【问题讨论】：
标签： amazon-web-services amazon-cloudfront
【发布时间】：2022-06-23 05:15:11
【问题描述】：
不，您不能为一个 CF 分发关联多个证书，请参见此处：https://aws.amazon.com/de/premiumsupport/knowledge-center/associate-ssl-certificates-cloudfront/
最好的方法是使用 ACM 的多域证书。在那里，您可以为一个证书添加最多 100 个域，即使使用通配符也是如此。然后，您可以使用此证书将所有这些域作为备用域名添加到您的 Cloudfront Distribution。
【讨论】：