Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Certificate Manager certificats publics exportables
AWS Certificate Manager les certificats publics exportables vous permettent de provisionner, de gérer et de déployer des SSL/TLS certificats n'importe où, y compris dans les instances Amazon EC2, les conteneurs et les hôtes locaux. Cette fonctionnalité étend les certificats publics émis par ACM au-delà de l'intégration Services AWS, vous offrant un contrôle centralisé des certificats sur l'ensemble de votre infrastructure.
Avantages
Voici un aperçu des avantages des certificats publics exportables ACM :
-
Gestion simplifiée des certificats : gérez de manière centralisée les certificats pour toutes vos ressources avec ACM.
-
Émission de certificats plus rapide : accédez aux certificats et utilisez-les en moins de temps.
-
Renouvellements automatisés : ACM gère automatiquement les renouvellements de certificats et vous avertit lorsque de nouveaux certificats sont prêts à être déployés. Pour de plus amples informations, veuillez consulter EventBridge Support Amazon pour ACM.
-
Rentable : ne payez que pour les certificats publics exportables que vous créez.
-
Déploiement flexible : utilisez des certificats avec n'importe quel serveur ou application prenant en charge les SSL/TLS certificats standard.
Comment fonctionnent les certificats publics exportables ACM
Ce qui suit décrit le fonctionnement des certificats publics exportables ACM :
-
Demandez un certificat exportable via ACM pour votre domaine.
-
Validez la propriété du domaine à l'aide du DNS ou de la validation par e-mail.
-
Exportez le certificat, la clé privée et la chaîne de certificats.
-
Déployez le certificat sur votre serveur ou votre application.
-
ACM gère les renouvellements et envoie des notifications lorsque de nouveaux certificats sont disponibles.
Considérations sur la sécurité
Voici les considérations de sécurité à prendre en compte lors de l'utilisation de certificats publics exportables ACM. Pour de plus amples informations, veuillez consulter Protection des données dans AWS Certificate Manager.
-
Protégez les clés privées exportées à l'aide d'un stockage sécurisé et de contrôles d'accès.
-
Utilisez la fonction de révocation d'ACM si vous soupçonnez un compromis clé.
-
Mettez en œuvre des procédures de rotation des clés appropriées lors du déploiement de certificats renouvelés.
Limitations
Les limites des certificats ACM sont les suivantes :
-
Les certificats ont une durée de validité de 198 jours.
-
ACM renouvelle les certificats dont l'expiration est prévue 45 jours avant leur date d'expiration.
-
Vous devez gérer le processus de déploiement des certificats exportés.
Tarification
Vous êtes soumis à des frais supplémentaires pour les SSL/TLS certificats publics exportables que vous créez avec AWS Certificate Manager. Pour obtenir les dernières informations sur les tarifs d'ACM, consultez la page
Bonnes pratiques
Voici quelques bonnes pratiques lors de l'utilisation de certificats ACM :
-
Une fois le certificat renouvelé, vous devez commencer à l'utiliser immédiatement.
-
Testez et mettez en œuvre des processus de déploiement automatisés pour les certificats renouvelés.
-
Surveillez les déploiements de certificats à l'aide EventBridge des métriques et des alarmes EventBridge Support Amazon pour ACM Amazon.
