CloudFront の代替ドメイン名(Alternate Domain Names(CNAMEs))を設定する際、該当する SSL/TLS 証明書の登録が必須になりました。
そのままのとおり、 SSL/TLS 証明書の登録する必要があるよーとおこられる。
そのため、HTTPS は不要、HTTP のみで CloudFront を使いたいという場合でも SSL 証明書が必要・・・。
なお、既存のものは今のところそのまま動くらしいです。
参考記事
Amazon CloudFront がディストリビューションに代替ドメイン名を追加する際のセキュリティを強化
Continually Enhancing Domain Security on Amazon CloudFront
Amazon CloudFront の代替ドメイン名(CNAMEs)設定に SSL 証明書が必須になりました