Ao usar nomes de domínio alternativos do CloudFront e HTTPS, o tamanho máximo da chave pública em um certificado RSA SSL/TLS é de 4.096 bits. (Esse é o tamanho da chave, e não é o número de caracteres da chave pública.) Se você usa o AWS Certificate Manager para os certificados, embora o ACM seja compatível com chaves RSA maiores, não é possível usar as chaves maiores com o CloudFront.
Você pode determinar o tamanho da chave pública RSA executando o seguinte comando OpenSSL:
openssl x509 -inpath and filename of SSL/TLS certificate-text -noout
Onde:
-
-inespecifica o caminho e nome do arquivo do certificado RSA SSL/TLS. -
-textfaz com que o OpenSSL exiba o tamanho da chave pública RSA em bits. -
-nooutimpede que o OpenSSL exiba a chave pública.
Exemplos de resultado:
Public-Key: (2048 bit)
