AWS AppSync - 尝试创建自定义域时出现“证书无效”错误消息答案

【问题标题】：AWS AppSync - "Certificate is Invalid" error message when trying to create custom domainAWS AppSync - 尝试创建自定义域时出现“证书无效”错误消息
【发布时间】：2022-08-07 02:45:31
【问题描述】：

我正在尝试在 AWS AppSync 中创建一个自定义域并按照以下步骤操作，

在 Cloudflare 中创建了一个 origin certificate。
在 AWS Certificate Manager 中导入了证书。

尝试创建名称为 api.<domain-name>.com 的新自定义域时，ACM 证书列在下拉列表中。但是在选择它并单击创建后，收到错误消息 -证书无效.

不知道为什么会这样说，因为证书已经成功导入 ACM。任何帮助深表感谢。

笔记- 所有 AWS 资源都在us-east-1 区域。

编辑- 我可以使用相同的证书为 API Gateway 创建自定义域。

标签： amazon-web-services ssl aws-appsync

【解决方案1】：

您能否按照https://aws.amazon.com/premiumsupport/knowledge-center/route-53-validate-acm-certificates/ 尝试使用 ACM 证书

When you request an ACM certificate using DNS validation, ACM provides a CNAME record that you must add to your DNS configuration. ACM uses the CNAME record to validate ownership of domains. After the domain ownership is validated, the certificate status updates from Pending validation to Issued.

【讨论】：

我已经进口的将证书放入 ACM，其状态为 Issued。
能否提供截图？或在证书管理器中打开证书。我怀疑证书链有问题。
我可以在证书管理器中打开证书。此外，我可以使用它为 API Gateway 注册自定义域。所以我认为证书没有任何问题。