凡ミスなのですが、セキュリティグループの説明って日本語使えないのですね。

Valid characters for VPC security groups only include a-z, A-Z, 0-9, spaces, and ._-:/()#,@[]+=&;{}!$*.

（訳）VPCセキュリティグループに有効な文字は、a-z、A-Z、0-9、スペース、および._-:/()#,@[]+=&;{}!$*だけです。

AWS マネジメントコンソールの言語を日本語にすると説明部分の例文が日本語になってしまうのが紛らわしい。

英語に直すと作成に成功します。

参考