使用Boto3从AWS ACM导出第三方证书报错，咨询可行性及解决方法

• 第三方导入的证书：无法导出私钥和证书。AWS ACM仅允许导出由ACM私有CA签发的证书，第三方机构签发的证书导入后，ACM会托管但不提供导出功能，你遇到的ValidationException错误就是因为目标证书不属于私有CA签发范畴。
• AWS托管的公开证书：同样无法导出。这类证书由AWS公开CA签发，仅能用于AWS内部服务（如ELB、CloudFront、API Gateway等），不支持导出到外部Web服务器使用。

补充说明：ExportCertificate API的设计初衷就是仅针对ACM私有CA签发的证书，非私有CA类证书调用该接口都会触发你遇到的验证错误，这是AWS ACM的功能限制，并非操作失误。

内容的提问来源于stack exchange，提问作者Ndeb