外部で作成した CSR を指定して、AWS Certificate Manager でパブリック証明書を発行することはできますか

困っていること

外部で作成した CSR を指定して、ACM でパブリック証明書を発行することはできますか。

どう対応すればいいの？

いいえ、外部で作成した CSR を指定して、ACM でパブリック証明書を発行することはできません。

外部で作成した CSR を指定して SSL 証明書を発行する場合は、以下の 2 つの方法を検討してください。

1. 外部の認証局（CA）を利用する
   AWS 外のパブリックな証明書発行サービスを利用してください。

2. AWS Private CA を利用する
   プライベート証明書で問題ない場合は、issue-certificate コマンドで、外部で作成した CSR を指定して証明書を発行できます。

https://docs.aws.amazon.com/ja_jp/privateca/latest/userguide/PcaIssueCert.html

aws acm-pca issue-certificate \
      --certificate-authority-arn arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566 \
      --csr fileb://csr.pem \
      --signing-algorithm "SHA256WITHRSA" \
      --validity Value=365,Type="DAYS" 

参考情報

• プライベートエンドエンティティ証明書を発行する
• issue-certificate — AWS CLI 2.34.33 Command Reference