Как использовать Let's Encrypt с EC2 и Cloudfront?

Я хочу использовать сертификаты Let's Encrypt как для EC2, так и для Cloudfront.

Я создаю установку WordPress EC2 t2.micro, используя Ubuntu 16.04 (HVM) AMI и nginx. Регион EC2 будет us-east-2 (Огайо).
Я могу создать сертификат Let's Encrypt с помощью certbot для EC2 и загрузить его в AWS IAM через интерфейс командной строки для использования в Cloudfront.

Проблема, с которой я столкнулся:
Сертификат, созданный certbot для EC2, будет для example.com но я хочу использовать cdn.example.com для Cloudfront. Можно ли создать и использовать два разных сертификата, один для EC2, а другой для Cloudfront?

Использовать AWS Certificate Manager чтобы создать сертификат для CloudFront. Используйте Let's Encrypt для сертификата безопасности экземпляра.

Я сделал это, работает нормально.