Шлюз API AWS не разрешит привязку пользовательских доменных имен к сертификату

Question

AWS API gateway отказывается разрешить мне привязывать пользовательский домен к сертификату. Тем не менее, это позволило мне просто связать сертификат с другим доменом. Сертификат является сертификатом подстановочного знака. Одна картинка стоит тысячи слов:

Answer 1

В апреле 2019 г. в CloudFront добавлено несколько улучшений в отношении безопасности добавления альтернативных доменных имен в дистрибутив.

Кажется, что самозаверяющий сертификат не разрешен после расширения.

Amazon CloudFront повышает безопасность добавления альтернативных доменных имен в дистрибутив

Сертификат должен быть действительным и поступать от публично доверенного центра сертификации, такого как AWS Certificate Manager, который предоставляет общедоступные сертификаты SSL / TLS бесплатно.