中国区 CloudFront 没有 ACM。按「拆 PEM → /cloudfront/ 路径上传 → 用旧证书 ID 反查分配 → 先切后删」做零停机续期，并给出反序失败表与到期扫描脚本。 目录 前言 一、中国区与全球区的证书路径差在哪 二、决策树：新上 HTTPS 还是续期 三、开工前只读盘点
