问题描述
在两个AWS账户中创建了一个负载均衡器，并请求了一个证书用于HTTPS。现在，他需要将这个负载均衡器证书迁移到另一个账户，因为他需要在同一个域名下使用它。用户想知道如何进行这个操作。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
方案1
在AWS中，你无需从第一个账户中删除证书。只要你能证明对域名的所有权，AWS就会为你签发证书。所以你可以在多个账户中拥有相同域名的证书。
方案2
如果你想将负载均衡器证书从一个AWS账户迁移到另一个AWS账户，你可以使用以下步骤：
1. 登录到第一个AWS账户。
2. 打开负载均衡器的控制台。
3. 导出证书：
– 在负载均衡器的控制台中，选择你想要导出证书的负载均衡器。
– 在负载均衡器的详细信息页面中，选择“Listeners”选项卡。
– 在“Listeners”选项卡中，找到使用该证书的监听器。
– 点击监听器旁边的“View/Edit Certificate”按钮。
– 在弹出的对话框中，选择“Export”选项。
– 将证书导出到本地计算机。
4. 登录到第二个AWS账户。
5. 导入证书：
– 打开负载均衡器的控制台。
– 在负载均衡器的控制台中，选择你想要导入证书的负载均衡器。
– 在负载均衡器的详细信息页面中，选择“Listeners”选项卡。
– 在“Listeners”选项卡中，找到你想要导入证书的监听器。
– 点击监听器旁边的“View/Edit Certificate”按钮。
– 在弹出的对话框中，选择“Import”选项。
– 选择之前导出的证书文件，并导入到第二个AWS账户。
6. 配置负载均衡器：
– 在负载均衡器的详细信息页面中，选择“Listeners”选项卡。
– 在“Listeners”选项卡中，找到你刚刚导入证书的监听器。
– 点击监听器旁边的“View/Edit Certificate”按钮。
– 在弹出的对话框中，选择你刚刚导入的证书。
– 保存更改。
请注意，导入证书的AWS账户必须能够证明对域名的所有权。如果你无法证明对域名的所有权，你将无法导入证书。
方案3
如果你无法导出证书或者导入证书失败，你可以尝试以下步骤：
1. 登录到第一个AWS账户。
2. 打开负载均衡器的控制台。
3. 删除负载均衡器的证书：
– 在负载均衡器的控制台中，选择你想要删除证书的负载均衡器。
– 在负载均衡器的详细信息页面中，选择“Listeners”选项卡。
– 在“Listeners”选项卡中，找到使用该证书的监听器。
– 点击监听器旁边的“View/Edit Certificate”按钮。
– 在弹出的对话框中，选择“Delete”选项。
4. 登录到第二个AWS账户。
5. 请求新的证书：
– 打开负载均衡器的控制台。
– 在负载均衡器的控制台中，选择你想要请求证书的负载均衡器。
– 在负载均衡器的详细信息页面中，选择“Listeners”选项卡。
– 在“Listeners”选项卡中，找到你想要请求证书的监听器。
– 点击监听器旁边的“View/Edit Certificate”按钮。
– 在弹出的对话框中，选择“Request”选项。
– 根据AWS的要求，完成证书请求的过程。
请注意，这种方法将导致你的负载均衡器在切换证书时出现中断。因此，在执行这些步骤之前，请确保你的应用程序可以处理这种中断。