AWS - Certificate Manager (ACM) & Private Certificate Authority (PCA)
मूल जानकारी
AWS सर्टिफिकेट प्रबंधक (ACM) एक सेवा के रूप में प्रदान किया जाता है जो SSL/TLS सर्टिफिकेटों की प्राप्ति, प्रबंधन, और डिप्लॉयमेंट को AWS सेवाओं और आंतरिक संसाधनों के लिए सुगम बनाने का उद्देश्य रखता है। ACM द्वारा खरीदने, अपलोड करने, और सर्टिफिकेट पुनर्नवीकरण जैसी मैन्युअल प्रक्रियाओं की आवश्यकता को नष्ट किया जाता है। यह उपयोगकर्ताओं को विभिन्न AWS संसाधनों पर सर्टिफिकेट का अनुरोध करने और लागू करने में सक्षम बनाता है, जिसमें एलास्टिक लोड बैलेंसर, अमेज़न क्लाउडफ्रंट वितरण, और एपीआई गेटवे पर एपीआई शामिल हैं।
ACM की एक मुख्य विशेषता है सर्टिफिकेटों की स्वचालित नवीकरण, प्रबंधन ओवरहेड को काफी कम करते हुए। इसके अतिरिक्त, ACM आंतरिक उपयोग के लिए निजी सर्टिफिकेटों की निर्माण और केंद्रीकृत प्रबंधन का समर्थन करता है। हालांकि ACM के माध्यम से एलास्टिक लोड बैलेंसिंग, अमेज़न क्लाउडफ्रंट, और अमेज़न एपीआई गेटवे जैसी एकीकृत AWS सेवाओं के लिए SSL/TLS सर्टिफिकेट मुफ्त प्रदान किए जाते हैं, उपयोगकर्ताओं को अपने एप्लिकेशन्स द्वारा उपयोग किए जाने वाले AWS संसाधनों के लागतों और प्रत्येक निजी सर्टिफिकेट प्राधिकरण (CA) और एकीकृत ACM सेवाओं के बाहर उपयोग किए जाने वाले निजी सर्टिफिकेटों के लिए लागतों के जिम्मेदार होते हैं।
AWS निजी सर्टिफिकेट प्राधिकरण एक प्रबंधित निजी सीए सेवा के रूप में प्रदान किया जाता है, जो संगठन के भीतर संसाधनों की प्रमाणिकता में निजी सर्टिफिकेटों को समाहित करने की ACM की क्षमताओं को बढ़ाता है।
गणना
ACM
पीसीएम
Privesc
करने के लिए
Post Exploitation
करने के लिए
Last updated