AWS - Certificate Manager (ACM) & Private Certificate Authority (PCA)
Основна інформація
Менеджер сертифікатів AWS (ACM) надається як сервіс з метою оптимізації надання, управління та розгортання сертифікатів SSL/TLS для сервісів AWS та внутрішніх ресурсів. ACM усуває необхідність вручних процесів, таких як покупка, завантаження та оновлення сертифікатів. Це дозволяє користувачам ефективно запитувати та впроваджувати сертифікати на різноманітні ресурси AWS, включаючи еластичні балансувальники навантаження, розподілених систем Amazon CloudFront та API на шлюзі API.
Однією з ключових функцій ACM є автоматичне оновлення сертифікатів, що значно зменшує накладні витрати на управління. Крім того, ACM підтримує створення та централізоване управління приватними сертифікатами для внутрішнього використання. Хоча сертифікати SSL/TLS для інтегрованих сервісів AWS, таких як Elastic Load Balancing, Amazon CloudFront та Amazon API Gateway, надаються безкоштовно через ACM, користувачі відповідальні за витрати, пов'язані з ресурсами AWS, використованими їх додатками, та щомісячну плату за кожен приватний Центр Сертифікації (CA) та приватні сертифікати, використані поза інтегрованими сервісами ACM.
Приватний Центр Сертифікації AWS пропонується як управлений приватний сервіс Центру Сертифікації, розширюючи можливості ACM шляхом розширення управління сертифікатами на приватні сертифікати. Ці приватні сертифікати є важливими для автентифікації ресурсів у межах організації.
Перелік
ACM
PCM
Приватний сертифікатний орган (PCA) - це служба, яка дозволяє створювати, керувати та використовувати власні сертифікати безпеки для захищення різних послуг. AWS Certificate Manager (ACM) дозволяє безкоштовно отримувати публічні сертифікати, які можна використовувати з різними службами AWS.
Підвищення привілеїв
TODO
Післяексплуатаційна дія
TODO
Last updated