Bom dia. Ia falar agora de manhã sobre o status da minha integração. Consegui obter sucesso, mas eu usei uma abordagem diferente. Ao invés de usar a API Gateway da Amazon, precisei subir uma máquina do EC2 para subir os certificados. Não demorou muito, e ao meu ver é muito mais prático. Já testei o webhook, e funciona normalmente.
Sobre a API Gateway, a própria Amazon exibiu uma mensagem lá na aba de Custom Domains, que o truststore.pem estava inválido, e era preciso regerar e subir novamente para o s3. Como não sabia o que tinha de errado, preferi migrar para a VPS.