亚马逊网络服务-如何将新的TLS证书与AWS API网关域名相关联

Question

我正在尝试以编程方式替换与API网关域名关联的TLS证书。我知道如何使用AWS控制台以及上传和旋转选项来完成这项工作。但我不知道如何使用AWS CLI或boto3 Python库来实现这一点。我认为boto3 update_domain_name（）方法可以通过使用"replace"操作码来替换证书主体、私钥和证书链来工作。但当我调用该方法时，我得到一个错误，说唯一可以替换的值是"/certificateName"。这表明我需要以其他方式上传新证书，然后使用此方法更改名称，使其指向新证书。如何上传证书？

Answer 1

正如文档所指出的，您不能以编程方式旋转证书。您只能从API网关控制台执行此操作。