CloudFront 總算支援 4096-bit 的 RSA SSL/TLS certificate 了：「Amazon CloudFront now supports 4096-bit RSA TLS certificates」。
翻了一下 AWS ACM，看起來是 2020 年以前就支援 4096-bit RSA SSL/TLS certificate 了，CloudFront 晚蠻多的...
另外查了一下目前的強度，NSA 給出 2048-bit RSA 對到 112-bit strength，而 3072-bit RSA 對到 128-bit strength；至於 4096-bit RSA，目前是估算大約在 140-bit strength，有點微妙的數字。
看起來主要應該是給 compliance 需求使用的，有些舊的 library 未必支援 ECC 類的演算法，還是得透過拉高 RSA key size 來增加安全性。