AWS - Certificate Manager (ACM) & Private Certificate Authority (PCA)
Informations de base
Le Gestionnaire de certificats AWS (ACM) est fourni en tant que service visant à rationaliser la provision, la gestion et le déploiement des certificats SSL/TLS pour les services AWS et les ressources internes. La nécessité de processus manuels, tels que l'achat, le téléchargement et le renouvellement des certificats, est éliminée par ACM. Cela permet aux utilisateurs de demander et de mettre en œuvre efficacement des certificats sur diverses ressources AWS, y compris les répartiteurs de charge élastiques, les distributions Amazon CloudFront et les API sur la passerelle API.
Une fonctionnalité clé d'ACM est le renouvellement automatique des certificats, réduisant considérablement la charge de gestion. De plus, ACM prend en charge la création et la gestion centralisée de certificats privés à usage interne. Bien que les certificats SSL/TLS pour les services AWS intégrés tels que l'équilibrage de charge élastique, CloudFront d'Amazon et la passerelle API d'Amazon soient fournis sans frais supplémentaires via ACM, les utilisateurs sont responsables des coûts associés aux ressources AWS utilisées par leurs applications et d'un frais mensuel pour chaque autorité de certification privée (CA) et certificats privés utilisés en dehors des services ACM intégrés.
L'Autorité de Certification Privée AWS est proposée en tant que service de CA privé géré, améliorant les capacités d'ACM en étendant la gestion des certificats pour inclure des certificats privés. Ces certificats privés sont essentiels pour authentifier les ressources au sein d'une organisation.
Énumération
ACM
PCM
Élévation de privilèges
TODO
Post-exploitation
TODO
Last updated