Cuando se usan nombres de dominio alternativos de CloudFront y HTTPS, el tamaño máximo de la clave pública en un certificado SSL/TLS RSA es de 4096 bits. (Este es el tamaño de la clave, no es la cantidad de caracteres de la clave pública). Si utiliza AWS Certificate Manager para sus certificados, tenga en cuenta que aunque ACM admite claves más grandes, no se pueden usar con CloudFront.
Puede determinar el tamaño de la clave pública de RSA al ejecutar el siguiente comando OpenSSL:
openssl x509 -inpath and filename of SSL/TLS certificate-text -noout
Donde:
-
-inespecifica la ruta y el nombre de archivo de su certificado SSL/TLS. RSA -
-textprovoca que OpenSSL muestre la longitud de la clave pública de RSA en bits. -
-nooutimpide que OpenSSL muestre la clave pública.
Ejemplo de resultados:
Public-Key: (2048 bit)
