AWS Certificate Manager (ACM) にインポートした証明書をAWS CLIで取得できない時の解決方法

背景

• 環境構築後のテストの工程においてaws-cli使用してリソースの状態のエビデンスを取得している
• ACMへの変更を実施したため、いつも通りaws-cliコマンドでACMが管理している証明書の一覧を取得した
• しかし、その構築作業で追加されているはずの証明書がリストに出力されなかった
• コンソールで確認すると目的の証明書は表示されている
• 表示されない証明書は外部発行の証明書（ACMで発行されていない）
• インポートした証明書のパブリックキーはECDSA P 256
  

解決方法

--certificate-statusesオプションでkeyTypeを設定する
コマンド例はこちら。

$ aws list-certificates --certificate-statuses keyTypes=XXXXX

AWS CLIのコマンドリファレンスに以下のような記載がありました。
オプションを指定していないとデフォルトではRSA_2048のみにフィルターされているとのこと。

keyTypes -> (list)
Specify one or more algorithms that can be used to generate key pairs.
Default filtering returns only RSA_2048 certificates. To return other certificate types, provide the desired type signatures in a comma-separated list. For example, "keyTypes": ["RSA_2048,RSA_4096"] returns both RSA_2048 and RSA_4096 certificates.

まとめ

• 証明書のパブリックキーがRSA_2048でない場合は--certificate-statusesオプションでkeyTypeを指定する
• まず公式ドキュメントを見る
  • 証明書 XXX CLI取得できないというような検索ワードでググっていて時間を浪費しました・・・
  • 公式ドキュメントが重要だと再度認識させられた