Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Kontrollieren Sie den Zugriff auf die private CA
Jeder Benutzer mit den erforderlichen Berechtigungen für eine private CA von AWS Private CA kann diese CA verwenden, um andere Zertifikate zu signieren. Der Besitzer der Zertifizierungsstelle kann Zertifikate ausstellen oder die erforderlichen Berechtigungen für die Ausstellung von Zertifikaten an einen delegieren AWS Identity and Access Management (IAM) -Benutzer, der im selben Land wohnt AWS-Konto. Ein Benutzer, der in einem anderen Land wohnt AWS Das Konto kann auch Zertifikate ausstellen, wenn es vom Inhaber der Zertifizierungsstelle über eine autorisiert wurde ressourcenbasierte Richtlinie.
Autorisierte Benutzer, unabhängig davon, ob es sich um ein einzelnes Konto oder ein übergreifendes Konto handelt, können verwenden AWS Private CA oder AWS Certificate Manager Ressourcen bei der Ausstellung von Zertifikaten. Zertifikate, die ausgestellt werden von AWS Private CA IssueCertificate API oder Zertifikat ausstellen CLI-Befehle werden nicht verwaltet. Solche Zertifikate müssen manuell auf den Zielgeräten installiert und nach Ablauf manuell erneuert werden. Zertifikate, die von der ACM-Konsole, dem ACM, ausgestellt wurden RequestCertificate API oder die Zertifikat anfordern CLI-Befehle werden verwaltet. Solche Zertifikate können problemlos in Diensten installiert werden, die in ACM integriert sind. Wenn der CA-Administrator dies zulässt und das Konto des Ausstellers über eine dienstbezogene Rolle Wie bei ACM werden verwaltete Zertifikate automatisch erneuert, wenn sie ablaufen.
Themen
