AWS api网关不允许自定义域名与证书关联

Question

AWS API 网关拒绝允许我将自定义域与证书关联。但是，它允许我将证书很好地关联到另一个域。该证书是通配符证书。一张图片胜过千言万语：

Answer 1

2019 年 4 月，CloudFront 对向分配添加备用域名的安全性进行了一些增强。

增强后好像不允许使用自签名证书。

Amazon CloudFront 增强了向分配添加备用域名的安全性

该证书必须有效并且来自公共信任的证书颁发机构，例如免费提供公共 SSL/TLS 证书的 AWS Certificate Manager。