কাস্টম এসএসএল শংসাপত্র নির্বাচন করতে অক্ষম (এডাব্লুএস আইএএম মধ্যে সঞ্চিত)

Question 1

আমি ক্লাউডফ্রন্টে একটি নতুন বিতরণ তৈরি করতে যাচ্ছি । ইতিমধ্যে আমি আমার এসএসএল শংসাপত্রটি এডাব্লুএস সিএলআই ব্যবহার করে এডাব্লুএস আইএমে আপলোড করেছি। এই শংসাপত্রটি নতুন বিতরণ পৃষ্ঠায় কাস্টম এসএসএল শংসাপত্রের ড্রপডাউনটিতে উপস্থিত হয় তবে এটি অক্ষম ।

কেউ আমাকে বলতে পারেন কেন এমন হয়? এই বিতরণের জন্য আমার কাস্টম SSL শংসাপত্রটি কীভাবে নির্বাচন করবেন?

Question 2

এটির সমস্ত নোডে নতুন শংসাপত্র প্রচার করতে এটি AWS- এ পুরো দিন লেগেছে। পরের দিন যখন আমি আমার এডাব্লুএস কনসোলে লগ ইন করলাম, শংসাপত্রটি ড্রপডাউনে উপস্থিত হয়েছিল এবং পাশাপাশি সক্ষম হয়েছিল এবং আমি বিতরণটি সফলভাবে কনফিগার করতে পারি।

এছাড়াও, us-east-1আপনি শংসাপত্রের অনুরোধটি করার সময় (এন। ভার্জিনিয়া) নির্বাচন করতে ভুলবেন না ; এটি কেবলমাত্র একমাত্র অঞ্চল যা এই সময়ে এটি সমর্থন করে (আপনার বালতি / সম্পদ অন্য অঞ্চলে থাকলেও)

Question 3

শুধুমাত্র মার্কিন পূর্ব (এন। ভার্জিনিয়া) অঞ্চলে এডাব্লুএস শংসাপত্র ব্যবস্থাপক (এসিএম) এ নিবন্ধিত শংসাপত্রগুলি ক্লাউডফ্রন্টে ব্যবহারের জন্য সক্ষম হবে

Question 4

আইএমএমে শংসাপত্র আমদানি করুন বা অন্যান্য মন্তব্যে উল্লিখিত হিসাবে আমাদের পূর্ব -১ এ এসএমের মাধ্যমে একটি তৈরি করুন।
বৈধতা সম্পূর্ণ হওয়ার জন্য অপেক্ষা করুন, কমলা নয়।
ক্লাউডফ্রন্ট বিতরণ সেটিংস সম্পাদনা পৃষ্ঠা লোড করুন।
যদি কাস্টম এসএসএল বিকল্পটি গ্রেড হয় তবে কনসোলটি লগআউট করে আবার লগ ইন করুন step আমি কল্পনা করছি এটি কোনওভাবে ক্যাশে হচ্ছে এবং লগআউট-লগইন তা সতেজ করে।

Question 5

distribution settingsকাস্টম এসএসএল বিকল্পটি সক্ষম করা দেখতে কয়েক মিনিট অপেক্ষা করুন এবং পৃষ্ঠাটি পুনরায় লোড করুন ।

আমার একই সমস্যা ছিল, আমার AWSমূল অ্যাকাউন্টটি ব্যবহার করা হয়নি এবং IAMপথটি সঠিকভাবে সেট করা হয়েছিল /cloudfront/।

Question 6

কনসোলে সাইন ইন করুন এবং এই URL টি ব্যবহার করুন: https://console.aws.amazon.com/acm/home?region=us-east-1#/wizard/ এবং এটি কার্যকর হবে। মূল অঞ্চলটি।

Question 7

আমার একই রকম সমস্যা ছিল এবং এটি আমার পক্ষে এডাব্লুএস শংসাপত্র ব্যবস্থাপকের শংসাপত্রটি আমদানি করার জন্য আরও সুচারুভাবে কাজ করেছিল।

যদি আপনি একটি এস 3 বালতি সহ এডাব্লুএস শংসাপত্র ব্যবস্থাপক ব্যবহার করে থাকেন তবে নিশ্চিত হন যে আপনি শংসাপত্রটি মার্কিন পূর্ব (এন। ভার্জিনিয়া) অঞ্চলে আমদানি করছেন। আজকের হিসাবে, এটি এসিএমের একমাত্র অঞ্চল যা এস 3 সমর্থন করে। Https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html দেখুন

Question 8

শংসাপত্র জারি হওয়ার পরে ক্লাউডফ্রন্টের হোমপেজে ফিরে যান এবং পৃষ্ঠাটি রিফ্রেশ করুন। এটা আমার জন্য কাজ করেছে

Question 9

এটি এখন প্রদর্শিত না হওয়ার কারণ সম্ভবত আপনি সেট করেছেন যে আইএম পাথটি / ক্লাউডফ্রন্ট / [1] নেই। আপনি / / এর ডিফল্ট পাথ পরিবর্তন করতে শংসাপত্রটি আপলোড করতে একই ক্লিপটি ব্যবহার করতে পারেন বা আপনি আবার শংসাপত্রটি আপলোড করতে পারেন। যদি এটি ঠিক না করে তবে আমাকে জানান।

http://docs.aws.amazon.com/AmamaCCloudFront/latest/DeveloperGuide/SecureConnifications.html#CNAMEsANDHTTPS

Question 10

নিশ্চিত করুন যে আপনি AWS মূল অ্যাকাউন্ট ব্যবহার করে শংসাপত্রটি আপলোড করছেন না। আপনি যদি কোনও রুট অ্যাকাউন্ট ব্যবহার করেন তবে শংসাপত্রটি দৃশ্যমান হবে তবে আপনি এটি নির্বাচন করতে পারবেন না।

পরিবর্তে, পর্যাপ্ত অধিকার সহ একটি নতুন আইএএম ব্যবহারকারী তৈরি করুন (আমি নির্ধারিত প্রশাসনিক নীতিমালা সহ একটি অ্যাকাউন্ট ব্যবহার করেছি) এবং সেই শংসাপত্রগুলি ব্যবহার করে শংসাপত্র আপলোড করুন। শংসাপত্রটি তখনই পাওয়া উচিত।

Question 11

আপনি যদি অন্য অঞ্চলে শংসাপত্রের জন্য অনুরোধ করছেন (আমাদের পূর্ব -1 নয়), আপনার অঞ্চলটি আমাদের পূর্ব -1 তে সেট করুন এবং আবার শংসাপত্রের জন্য অনুরোধ করুন। আমি ঠিক এপি-উত্তর-পূর্ব -2 তে একই ডোমেন নামটির জন্য অনুরোধ করছি এবং এটি অবিলম্বে কার্যকর হয়।

Question 12

এটা ব্যবহার কর:

{
"Effect": "Allow",
"Action": [
    "iam:DeleteServerCertificate",
    "iam:UploadServerCertificate",
    "iam:ListServerCertificates",
    "iam:GetServerCertificate"
],
    "Resource": "*"
}

Question 13

আমার ক্ষেত্রে এটি এন. ভার্জিনিয়া অঞ্চলে এসিএমের জন্য অনুরোধ করা হয়নি, এসিএমের অবস্থা সবুজ হয়ে যাওয়ার পরে, আমাকে বোতামটি সক্ষম করতে লগ আউট এবং লগ ইন করতে হবে।

Question 14

আমি দেখতে পাচ্ছি যে ইতিমধ্যে অনেকগুলি ভাল উত্তর রয়েছে, এবং সেগুলির কোনওটিই হতে পারে আপনার Custon SSL Certificateবিভাগটি অক্ষম করার কারণ । আমি মনে করি আমি সবেমাত্র একটি খুঁজে পেয়েছি এবং এটি আমার ক্ষেত্রে ছিল:

অনেকগুলি "সংহত পরিষেবা" এর জন্য, এতে ক্লাউডফ্রন্ট অন্তর্ভুক্ত রয়েছে, কেবল কয়েকটি অ্যালগরিদম এবং কী মাপ সমর্থিত। আমি আমার আরএসএ 4096-বিট শংসাপত্র এবং পর্যাপ্ত দৈর্ঘ্যের একটি কী ব্যবহার করার চেষ্টা করছিলাম।

এখনই "সংহত পরিষেবাগুলি" ব্যবহারের জন্য এডাব্লুএস কেবলমাত্র 1024 বা 2048 বিটের মূল দৈর্ঘ্য গ্রহণ করে।

এখানে উল্লেখ করা হয়েছে: https://docs.aws.amazon.com/acm/latest/userguide/import-cer ર્ટate-prerequisites.html

Question 15

যদি শংসাপত্রটি ড্রপ ডাউন তালিকায় না দেখায় তবে আপনি শংসাপত্রের জন্য সম্পূর্ণ এআরএন অনুলিপি এবং পেস্ট করতে পারেন। আপনি যে সার্টিফিকেটটি ব্যবহার করতে চান তা নির্বাচন করে এআরএন শংসাপত্র ব্যবস্থাপকটিতে পাওয়া যায়।

Question 16

AWS রুট অ্যাকাউন্ট ক্লাউডফ্রন্টে একটি কাস্টম শংসাপত্র নির্বাচন করতে সক্ষম নয়।

দয়া করে নীচের নীতি সহ একটি নতুন আইএএম ব্যবহারকারী তৈরি করুন এবং সেই ব্যবহারকারীর সাথে ক্লাউডফ্রন্ট বিতরণ তৈরি করুন এবং আপনি একটি কাস্টম এসএসএল শংসাপত্র নির্বাচন করতে সক্ষম হতে পারেন।

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["*"],
    "Resource": ["*"]
  }]
}