Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo AWS Private CA modelli di certificato
CA privata AWS utilizza modelli di configurazione per emettere sia certificati CA che certificati di entità finale. Quando si emette un certificato CA dalla console PCA, il modello di certificato CA radice o subordinato appropriato viene applicato automaticamente.
Se utilizzi la CLI o l'API per emettere un certificato, puoi fornire un modello ARN come parametro al IssueCertificate azione. Se non fornisci alcun ARN, allora EndEntityCertificate/V1 il modello viene applicato per impostazione predefinita. Per ulteriori informazioni, consulta IssueCertificate API e certificato di emissione documentazione dei comandi.
Nota
AWS Certificate Manager Gli utenti (ACM) con accesso condiviso tra account a una CA privata possono emettere certificati gestiti firmati dalla CA. Quando si concede l'autorizzazione a IssueCertificate azione, è possibile limitare i modelli di certificato utilizzati per l'emissione del certificato aggiungendo un acm-pca:TemplateArn Condizione della politica.
Per ulteriori informazioni, consulta Resource-based politiche.
Argomenti
