我有一个现有的CloudFront发行版,我们在DNS验证之前通过电子邮件进行了验证,我们希望从电子邮件切换到DNS验证,而不是找到一种不停机切换的简单方法。
有没有一种方法可以在不更改证书的情况下使用AWS CloudFront切换SSL验证?
或者,如果我创建了一个新的a证书,是否可以在不停机的情况下更换?
根据对 this thread in AWS forums ,如果要更换证书,可能会出现一些停机时间。但只要你保留旧的,就不会有任何问题。
只要您的旧证书仍然有效,那么在任何情况下都不会有任何停机时间。