AWS - Certificate Manager (ACM) & Private Certificate Authority (PCA)
Informazioni di Base
AWS Certificate Manager (ACM) è fornito come servizio mirato a semplificare la provisioning, gestione e distribuzione di certificati SSL/TLS per i servizi AWS e le risorse interne. La necessità di processi manuali, come l'acquisto, il caricamento e il rinnovo dei certificati, viene eliminata da ACM. Ciò consente agli utenti di richiedere ed implementare in modo efficiente certificati su vari servizi AWS tra cui Elastic Load Balancers, distribuzioni Amazon CloudFront e API su API Gateway.
Una caratteristica chiave di ACM è il rinnovo automatico dei certificati, riducendo significativamente il carico di gestione. Inoltre, ACM supporta la creazione e la gestione centralizzata di certificati privati per uso interno. Anche se i certificati SSL/TLS per i servizi AWS integrati come Elastic Load Balancing, Amazon CloudFront e Amazon API Gateway sono forniti senza costi aggiuntivi tramite ACM, gli utenti sono responsabili dei costi associati alle risorse AWS utilizzate dalle loro applicazioni e di un costo mensile per ciascuna Autorità di Certificazione (CA) privata e certificati privati utilizzati al di fuori dei servizi ACM integrati.
AWS Private Certificate Authority è offerta come un servizio CA privato gestito, potenziando le capacità di ACM estendendo la gestione dei certificati per includere certificati privati. Questi certificati privati sono fondamentali per autenticare le risorse all'interno di un'organizzazione.
Enumerazione
ACM
PCM
Il Private Certificate Manager (PCM) è un servizio che consente di gestire in modo centralizzato i certificati SSL/TLS per le risorse all'interno di un account AWS. Con PCM, è possibile creare, gestire e distribuire certificati privati per l'uso con altri servizi AWS.
Privesc
TODO
Post Exploitation
TODO
Last updated