我一直在测试和尝试，找出如何将 SSL 证书上传到 AWS 的弹性负载均衡器（解决不同密钥和证书编码的问题）。
因此，我有很多测试证书，其中包括使用错误信息、缺少证书链或虚假数据生成的证书。
据我所见，没有办法删除这些证书，甚至更新/替换缺少某些信息的证书。AWS 的“更新证书”说明 (http://docs.amazonwebservices.com/ElasticLoadBalancing/latest/DeveloperGuide/US_UpdatingLoadBalancerSSL.html) 实际上只是告诉你如何更改负载均衡器侦听器以使用已经存在或者您可以上传的另一个证书！（这正是我最初为什么要在那里添加这么多证书的原因）。
可以有人告诉我我错了，并且有一种方法可以删除它们吗？ :D （最好还能告诉我如何操作）
aws iam delete-server-certificate --server-certificate-name certificate_object_name
你可以拥有这些证书的数量是有限制的[10]。
aws iam list-server-certificates 命令获取不需要的证书清单，想和大家分享！ - jmreicha这些证书的数量有限制 [10]。此限制可能已更新。 我们的限制是 20。但是我们还使用了 VPC，因此可能我们的限制不同。 - apotek
编辑：七年后，命令有点变化：
aws iam delete-server-certificate --server-certificate-name <cert-name>
您可以使用以下命令获取证书名称：
aws iam list-server-certificates
您可以使用命令行工具iam-servercertdel来完成此操作。不过，首先需要获取路径：
iam-servercertlistbypath
一旦您拥有它，您可以将其删除：
iam-servercertdel arn:aws:iam::10494620000:server-certificate/my-company-cert
但是 chantheman 是正确的，AWS 服务有时会出现问题，因此重新创建 ELB 有时更好。
iam-servercertdel -s my-company-cert
可以正常工作，只是像@chantheman所描述的那样，证书仍然存在于ELB中。 - Svend Hansens。对我有效。 - SamV使用亚马逊API工具发出以下命令：
iam-servercertdel -s SERVERCERTNAME
您无法通过亚马逊控制台进行操作，但可以通过 API 调用实现。 http://docs.amazonwebservices.com/IAM/latest/APIReference/API_DeleteServerCertificate.html 您可能没有注意到这一点，因为它们位于 IAM 下，而不是 EC2 下。
Remove-IAMServerCertificate <CertificateName>
<CertificateName> 不应该是完整的资源标识符，它看起来像以下内容。证书名称是最后一段。
arn:aws:iam::297826370175:server-certificate/
要获取所有证书的列表，可以使用以下命令。Get-IAMServerCertificates
据我所知（至少在Boto3中）
因此，唯一剩下的选择是删除负载均衡器或删除侦听器（这是什么鬼！）。由于侦听器可能附加到大量路由信息，这很麻烦。因此，我建议：
类似于这样：
import boto3
def fixRule(rule):
"""Copy a rule so that it can be submitted as a new rule"""
rule = rule.copy()
if rule["IsDefault"]:
# The default rule is set at create_listener
return None
def fix_condition(c):
c = c.copy()
del c["Values"]
return c
rule["Conditions"] = [fix_condition(c) for c in rule.get("Conditions",())]
# del rule["Priority"]
del rule["RuleArn"]
del rule["IsDefault"]
# rule["Priority"] = rule["Priority"]
try:
rule["Priority"] = int(rule["Priority"])
except:
del rule["Priority"]
return rule
acmClient = session.client('acm')
response = acmClient.import_certificate(
Certificate=certificate,
PrivateKey=privatekey,
CertificateChain=chain
)
current_ssl_arn = response[ 'CertificateArn']
session.client('resourcegroupstaggingapi').tag_resources(
ResourceARNList=[
current_ssl_arn
],
Tags={ ... whaterver }
}
)
# Replace each SSL listener with one that has a new certificate.
lbClient = session.client('elbv2')
listeners = lbClient.describe_listeners(LoadBalancerArn=self.lb_arn["Listeners"]
# Make existing listeners use the certificate
# Delete exisiting listeners with SSL certificates
# Create a new one with the same parameters and rules as the old one.
for l in listeners:
oldListenerArn = l["ListenerArn"]
# Only deal with SSL listeners
if l.get("SslPolicy")==None: continue
_listener_certs = l.get("Certificates",())
_listener_cert_arns = set(c['CertificateArn'] for c in _listener_certs)
# Great! already up-to-date
if current_ssl_arn in _listener_cert_arns: continue
# Backup the rules
oldRules = lbClient.describe_rules(ListenerArn=oldListenerArn)['Rules']
# Recreate the listener with the new certificate
print("Replacing listener")
_ = lbClient.delete_listener(ListenerArn = oldListenerArn)
l = l.copy()
del l["ListenerArn"]
l["Certificates"] = [{"CertificateArn":current_ssl_arn}]
newListener = lbClient.create_listener(**l)["Listeners"][0]
newListenerArn = newListener["ListenerArn"]
print("Replacing listener .. copying ({}) rules ".format(len(oldRules)))
for rule in oldRules:
rule = fixRule(rule)
if rule is None: continue
_ = lbClient.create_rule(
ListenerArn=newListenerArn,
**rule)
print("Replacing listener .. OK")
这不是理想的，因为如果出现任何问题，就会有停机时间。但我认为这是使用亚马逊提供的工具最好的选择。