thetimegraphy.com AWS Certificate Managerで取得したSSL証明書をCloudFront使えるのは「米国東部（バージニア北部）」だけだとのこと。（米国東部（バージニア北部）は、us-east-1やcloudtrail.us-east-1.amazonaws.comにあたります。）

Amazon Certificate ManagerのTokyo RegionでSSL取得してもCloudFrontでは表示されない

blog.serverworks.co.jp

AWS Certificate Manager(ACM)の証明書更新の注意ポイント