标签： amazon-web-services ssl csr
我必须续订已导入AWS Certificate Manager的SSL证书。我需要能够为此证书创建CSR以发送到CA以创建新证书。此特定CA必须创建证书，因此我无法使用ACM请求功能。该证书正在用于CloudFront，它没有可以终止的服务器来创建CSR。
如何为此证书创建CSR？它应该使用openSSL在本地创建，还需要执行哪些步骤？我无权访问创建此证书时使用的私钥。