

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Zertifizierungsstellen in AWS Private CA
<a name="creating-managing"></a>

Mit AWS Private Certificate Authority ihr können Sie eine vollständig AWS gehostete Hierarchie von Stamm- und untergeordneten Zertifizierungsstellen (CAs) für den internen Gebrauch in Ihrer Organisation erstellen. Um den Widerruf von Zertifikaten zu verwalten, können Sie das Online Certificate Status Protocol (OCSP), Zertifikatssperrlisten (CRLs) oder beides aktivieren. AWS Private CA speichert und verwaltet Ihre CA-Zertifikate und OCSP-Antworten CRLs, und die privaten Schlüssel für Ihre Root-Autoritäten werden sicher von gespeichert. AWS

**Anmerkung**  
Die OCSP-Implementierung in unterstützt AWS Private CA keine OCSP-Anforderungserweiterungen. Wenn Sie eine OCSP-Batchanfrage mit mehreren Zertifikaten einreichen, verarbeitet der AWS OCSP-Responder nur das erste Zertifikat in der Warteschlange und löscht die anderen. Es kann bis zu einer Stunde dauern, bis ein Widerruf in den OCSP-Antworten erscheint.

Sie können AWS Private CA über die AWS-Managementkonsole AWS CLI, und die AWS Private CA API darauf zugreifen. In den folgenden Themen sehen Sie, wie Sie die Konsole und die CLI verwenden. Weitere Informationen zur API finden Sie in der [AWS Private Certificate Authority API-Referenz](https://docs.aws.amazon.com/privateca/latest/APIReference/). Java-Beispiele, die Ihnen verdeutlichen, wie Sie die API verwenden, finden Sie unter [Verwenden Sie AWS Private CA mit dem AWS SDK für Java](PcaApiIntro.md). 

Nachdem Sie eine aktive private Zertifizierungsstelle erstellt und den Zugriff darauf konfiguriert haben, können Sie Zertifikate ausstellen und abrufen, wie unter beschrieben[Zertifikate ausstellen und verwalten in AWS Private CA](PcaUsing.md).

**Topics**
+ [Zur Verwendung eingerichtet AWS Private CA](setup-aws.md)
+ [Erstellen Sie eine private CA in AWS Private CA](create-CA.md)
+ [Installation des CA-Zertifikats](PCACertInstall.md)
+ [Steuern Sie den Zugriff auf die private CA](granting-ca-access.md)
+ [Liste privat CAs](list-CAs.md)
+ [Eine private Zertifizierungsstelle anzeigen](describe-CA.md)
+ [Fügen Sie Tags für Ihre private CA hinzu](PcaCaTagging.md)
+ [Verstehen Sie den AWS Private CA CA-Status](PcaUpdateStatus.md)
+ [Aktualisieren Sie eine private Zertifizierungsstelle in AWS Private Certificate Authority](PCAUpdateCA.md)
+ [Löschen Ihrer privaten CA](PCADeleteCA.md)
+ [Stellen Sie eine private CA wieder her](PCARestoreCA.md)
+ [Verwenden Sie extern signierte private CA-Zertifikate](PcaExternalRoot.md)