今天踩了个坑，记一下。

S3 bucket 放在新加坡（ap-southeast-1），但 ACM 证书必须在 us-east-1 申请，不然 CloudFront 根本找不到这个证书。

这不是区域配置问题，是 CloudFront 的硬限制：它是全球服务，只认 us-east-1 的 ACM 证书。

记住这个：S3 想放哪放哪，但 ACM = us-east-1，没有例外。