增加 SSL/TLS 证书的配额
可以导入到 Amazon Certificate Manager 或上传至 Amazon Identity and Access Management 的 SSL/TLS 证书的数量存在配额(也称为限制)。在将 CloudFront 配置为使用专用 IP 地址处理 HTTPS 请求时,可以在一个Amazon账户中使用的 SSL/TLS 证书数也存在配额。但是,您可以请求提高配额。
可以导入 ACM 的证书
有关可以导入到 ACM 的证书数量的配额,请参阅 Amazon Certificate Manager 用户指南中的配额。
要请求提高配额,请在支持中心控制台中创建案例
-
接受 Service limit increase (提高服务限制) 的默认值。
-
对于 Limit type (限制类型),选择 Certificate Manager (证书管理器)。
-
对于 Region (区域),选择要导入证书的 Amazon 区域。
-
对于 Limit (限制),选择 Number of ACM certificates (ACM 证书数)。
然后,填写表格的其余部分并提交。
可以上载到 IAM 的证书
有关可上传到 IAM 的证书数量的配额(以前称为限制),请参阅《IAM 用户指南》中的 IAM 和 STS 限制。
要请求提高配额,请在支持中心控制台中创建案例
-
接受 Service limit increase (提高服务限制) 的默认值。
-
对于 Limit type (限制类型),选择 Certificate Manager (证书管理器)。
-
对于 Region (区域),选择要导入证书的 Amazon 区域。
-
对于 Limit (限制),请选择 Server Certificate Limit (IAM) (服务器证书限制 (IAM))。
然后,填写表格的其余部分并提交。
可以与专用 IP 地址一起使用的证书
有关当使用专用 IP 地址提供 HTTPS 请求时,可用于每个 Amazon 账户的 SSL 证书的数量的配额(以前称为限制),请参阅 SSL 证书的配额。
要请求提高配额,请在支持中心控制台中创建案例
-
接受 Service limit increase (提高服务限制) 的默认值。
-
对于 Limit Type (限制类型),请选择 CloudFront Distributions (CloudFront 分配)。
-
对于 Limit (限制),选择 Dedicated IP SSL Certificate Limit per Account (每个账户的专用 IP SSL 证书限制)。
然后,填写表格的其余部分并提交。