CloudFrontでサーバ証明書を利用する際、OVやEVは使えないのか

CloudFrontでサーバ証明書を利用する際、
米国東部 (バージニア北部) リージョン us-east-1のACMで証明書を発行する
必要がありますが、ACMは「DV証明書」しか発行できないと思います。
となると、「OV」や「EV」を採用したCloudFront環境を構築することはできないのでしょうか？
外部で発行した「OV」や「EV」をACMにインポートすることはできるようですが、そうすれば
CloudFrontで「OV」や「EV」を使うことは可能なのでしょうか？

あと、根本的な疑問なんですが、
ACMで発行した証明書って、オンプレ環境のサーバにインストールできるのでしょうか？
（できると、無料でDV発行しまくれるのでできませんよね？）