AWS IAM certification

1: 今天发现aws 的IAM 还有放证书的地方，这个证书在console 控制台上还看不了，一定要ACL 才可以看到，下面先登入ACL 看一下：

C:\Users\sheng>aws iam list-server-certificates

2: 可以看到有些证书已经过期了，如果要移除这些证书，可以执行如下的命令：

     aws iam delete-server-certificate --server-certificate-name <CERTIFICATE_NAME>

    上面的 CERTIFICATE_NAME 可以替换成上面过期的 证书，就可以删除啦。

    关于买证书的话，可以去第三方买了以后，再挂到cloudfront 里面就可以了。 

3: 可以看到上面的path: 就可以知道这个证书是挂在什么地方的： path: /cloudfront.

   当然还有一种方法知道这个证书在不在用，就是可以删除一下：

   aws iam delete-server-certificate --server-certificate-name <CE