Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Gestor de certificados certificados públicos exportables
AWS Gestor de certificados los certificados públicos exportables le permiten aprovisionar, administrar e implementar SSL/TLS certificados en cualquier lugar, incluidas las instancias, los contenedores y los hosts locales de Amazon EC2. Esta función amplía los certificados públicos emitidos por ACM más allá de la integración Servicios de AWS, lo que le brinda un control centralizado de los certificados en toda su infraestructura.
Ventajas
Las ventajas de los certificados públicos exportables de ACM son las siguientes:
-
Administración de certificados simplificada: administre de forma centralizada los certificados de todos sus recursos con ACM.
-
Emisión de certificados más rápida: acceda a los certificados y utilícelos en menos tiempo.
-
Renovaciones automatizadas: ACM gestiona automáticamente las renovaciones de certificados y notifica cuando hay nuevos listos para su implementación. Para obtener más información, consulte EventBridge Soporte de Amazon para ACM.
-
Rentable: pague únicamente por los certificados públicos exportables que usted cree.
-
Implementación flexible: utilice certificados con cualquier servidor o aplicación que admita SSL/TLS certificados estándar.
Cómo funcionan los certificados públicos exportables de ACM
Las funcionalidades de los certificados públicos exportables de ACM son las siguientes:
-
Solicita un certificado exportable mediante ACM para el dominio.
-
Valida la propiedad del dominio mediante una validación de DNS o correo electrónico.
-
Exporta el certificado, la clave privada y la cadena de certificado.
-
Implementa el certificado en el servidor o aplicación.
-
ACM administra las renovaciones y envía notificaciones cuando hay nuevos certificados disponibles.
Consideraciones de seguridad
A continuación, se muestran las consideraciones de seguridad al utilizar certificados públicos exportables de ACM. Para obtener más información, consulte Protección de datos en AWS Gestor de certificados.
-
Proteja las claves privadas exportadas mediante controles de acceso y almacenamiento seguros.
-
Utilice la característica de revocación de ACM si sospecha que la clave ha sido comprometida.
-
Implemente los procedimientos de rotación de claves adecuados al implementar certificados renovados.
Limitaciones
Algunas limitaciones del certificado de ACM son las siguientes:
-
Los certificados tienen un período de validez de 198 días.
-
ACM renueva los certificados que vencen 45 días antes de su fecha de caducidad.
-
Debe administrar el proceso de implementación de los certificados exportados.
Precios
Se le cobrará un cargo adicional por los SSL/TLS certificados públicos exportables con los que cree. AWS Gestor de certificados Para obtener la información más reciente sobre los precios de ACM, consulte la página de precios
Prácticas recomendadas
Algunas de las prácticas recomendadas a la hora de utilizar certificados de ACM son las siguientes:
-
Tras la renovación de un certificado, debe empezar a usarlo inmediatamente.
-
Pruebe e implemente procesos de implementación automatizados para los certificados renovados.
-
Supervise las implementaciones de certificados mediante las EventBridge métricas y alarmas de Amazon.
