如何检索AWS Certificate Manager上生成的证书的私钥？

Question

有人通过AWS Certificate Manager为其域名购买了通配符证书，我需要将其转移到Heroku，以获取使用域名子域的应用程序。

我无法弄清楚，无论是通过AWS控制台还是通过他们的CLI，我如何获得用于为此证书生成CSR的私钥？这里的任何人都可以帮助我吗？

Answer 1

你不能。这是使用AWS Certificate Manager的一个要点：私钥不会离开AWS基础架构。您今天甚至无法在EC2上使用AWS Certificate Manager证书，仅适用于特定服务。更多信息here和here。