1、打开cloudfront 控制台，点击“创建分配”
https://us-east-1.console.aws.amazon.com/cloudfront/v4/home?region=us-east-1#/distributions
在创建界面选择创建好的负载均衡
然后协议选择仅https或匹配查看器
到证书的地方点击"请求证书"
然后直接点下一步就好
填入，*.域名,比如 我的域名是qq.com ，就填 *.qq.com, 其他选项默认就好
下一步回到证书列表
查看证书，点击"在route 53中创建记录"
在列表看到刚刚创建的证书为“已颁发” 就是已经可以使用该证书
回到cloudfront创建页面，在证书的地方选择刚刚的证书
然后点击“创建分配”，就生成一个新的cloudfront 配置
回到cloudfront 分配列表，查看“备用域名”是否有填上，这是对外访问的域名，没有则需要补上
然后点开刚刚创建的分配
把:"分配的域名"配置到route53 (a记录)
标签：证书,创建,cdn,aws,cloudfront,域名,com From： https://www.cnblogs.com/jinshao/p/18246188