无法删除AWS证书：关联已删除的CloudFront分发问题求助

• 通过AWS CLI确认证书关联的具体资源
  执行命令查看证书绑定的所有资源：

  aws acm list-certificate-resources --certificate-arn <你的证书ARN>
  

  这里可能会显示出那个已删除的CloudFront分发ARN，哪怕控制台看不到。

• 尝试直接强制删除证书
  如果CLI能看到关联的分发ARN，但该分发确实已删除，直接执行删除命令：

  aws acm delete-certificate --certificate-arn <你的证书ARN>
  

  部分情况下，CLI能绕过控制台的同步延迟限制完成删除。

• 检查CloudFront是否有残留状态
  执行命令确认所有CloudFront分发状态：

  aws cloudfront list-distributions
  

  查看是否有分发处于Deleting状态，或者存在与证书关联的残留ARN。如果有，等待状态完全更新后再尝试删除证书。

• 联系AWS技术支持
  如果以上操作都无效，说明是AWS内部服务同步异常，直接提交支持工单，提供证书ARN和对应的CloudFront分发ARN（如果有），请求后台清理关联关系。AWS支持团队可以手动处理这类元数据不同步的问题。

内容的提问来源于stack exchange，提问作者ErnieAndBert