damusの認証マークを付けるために、自前のAWS S3サイトがhttpにしか対応していなかったので、SSL/https対応して、CORS許可のためにCloudFront対応した。それだけで午前中が溶けた。とりまうまくいったっぽい。