사용자 지정 SSL/TLS 인증서에서 기본 CloudFront 인증서로 되돌리기
CloudFront에서 최종 사용자와 CloudFront 간에 HTTPS를 사용하도록 구성했으며 CloudFront에서 사용자 지정 SSL/TLS 인증서를 사용하도록 구성한 경우, 기본 CloudFront SSL/TLS 인증서를 사용하도록 구성을 변경할 수 있습니다. 이 절차는 콘텐츠를 배포하는 데 배포를 사용했는지 여부에 따라 다릅니다.
-
배포를 사용하여 콘텐츠를 배포하지 않은 경우에는 구성을 변경하면 됩니다. 자세한 내용은 배포 업데이트 단원을 참조하십시오.
-
배포를 사용하여 콘텐츠를 배포한 경우에는 새 CloudFront 배포를 생성하고 파일에 대한 URL을 변경하여 콘텐츠를 사용할 수 없는 시간을 줄이거나 없애야 합니다. 이렇게 하려면 다음과 같이 합니다.
기본 CloudFront 인증서로 되돌리기
다음 절차에서는 사용자 지정 SSL/TLS 인증서에서 기본 CloudFront 인증서로 되돌리는 방법을 보여줍니다.
기본 CloudFront 인증서로 되돌리려면
-
원하는 구성을 사용하여 새 CloudFront 배포를 생성합니다. SSL 인증서(SSL Certificate)에서 기본 CloudFront 인증서(Default CloudFront Certificate)(*.cloudfront.net)를 선택합니다.
자세한 내용은 배포 생성 단원을 참조하십시오.
-
CloudFront를 사용하여 배포하고 있는 파일의 경우에는 CloudFront에서 새 배포에 할당한 도메인 이름이 사용되도록 애플리케이션에서 URL을 업데이트합니다. 예를 들면
https://www.example.com/images/logo.png
를https://d111111abcdef8.cloudfront.net/images/logo.png
로 변경합니다. -
사용자 지정 SSL/TLS 인증서와 연결된 배포를 삭제하거나, SSL 인증서(SSL Certificate) 값이 기본 CloudFront 인증서(Default CloudFront Certificate)(*.cloudfront.net)로 변경되도록 배포를 업데이트합니다. 자세한 내용은 배포 업데이트 단원을 참조하십시오.
중요
이 단계를 완료하지 않으면 AWS에서 사용자 지정 SSL/TLS 인증서 사용에 요금을 계속 부과합니다.
-
(선택 사항) 사용자 지정 SSL/TLS 인증서를 삭제합니다.
-
AWS CLI 명령
list-server-certificates
를 실행하여 삭제할 인증서의 인증서 ID를 확인합니다. 자세한 내용은 AWS CLI 명령 참조의 list-server-certificates를 참조하세요. -
AWS CLI 명령
delete-server-certificate
를 실행하여 인증서를 삭제합니다. 자세한 내용은 AWS CLI 명령 참조의 delete-server-certificate를 참조합니다.
-