View a markdown version of this page

Visualizza una CA privata - Autorità di certificazione privata AWS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Visualizza una CA privata

Puoi utilizzare la console ACM o la AWS CLI per visualizzare i metadati dettagliati su una CA privata e modificare diversi valori secondo necessità. Per informazioni dettagliate sull'aggiornamento delle CA, vedere. Aggiorna una CA privata in Autorità di certificazione privata AWS

Per visualizzare i dettagli delle CA nella console

  1. Accedi al tuo AWS account e apri la CA privata AWS console all'indirizzo https://console.aws.amazon.com/acm-pca/home.

  2. Consulta l'elenco delle autorità di certificazione private. Puoi navigare tra più pagine delle CA utilizzando i numeri di pagina in alto a destra.

  3. Per mostrare i metadati dettagliati di una CA elencata, scegli il pulsante di opzione accanto alla CA che desideri ispezionare. Si apre un riquadro dei dettagli con le seguenti visualizzazioni a schede:

    • Scheda Oggetto: informazioni sul nome distinto della CA. Per ulteriori informazioni, consulta Subject distinguished name. I campi visualizzati includono:

      • Oggetto: riepilogo dei campi di informazioni sul nome forniti

      • Organizzazione (O): ad esempio, il nome di un'azienda

      • Unità organizzativa (OU): ad esempio, una divisione all'interno di un'azienda

      • Nome del paese (C): codice del paese di due lettere

      • Nome dello stato o della provincia: nome completo di uno stato o di una provincia

      • Nome della località: il nome di una città

      • Nome comune (CN): una stringa leggibile dall'uomo per identificare la CA.

    • Scheda certificato CA: informazioni sulla validità del certificato CA

      • Valido fino a: data e ora fino alla validità del certificato CA

      • Scade tra: il numero di giorni fino alla scadenza

    • Scheda di configurazione della revoca: le selezioni correnti per le opzioni di revoca dei certificati. Scegli Modifica per aggiornare.

      • Distribuzione dell'elenco di revoca dei certificati (CRL): stato Abilitato o Disabilitato

      • Online Certificate Status Protocol (OCSP): stato di Abilitato o Disabilitato

    • Scheda Autorizzazioni: la selezione corrente delle autorizzazioni di rinnovo dei certificati per questa CA tramite AWS Certificate Manager (ACM). Scegli Modifica per eseguire l'aggiornamento.

    • Autorizzazione ACM per i rinnovi: stato di autorizzazione o non autorizzazione

    • Scheda Tag: l'attuale assegnazione delle etichette personalizzabili per questa CA. Scegli la voce Gestisci i tag da aggiornare.

    • Scheda Condivisioni di risorse: l'attuale assegnazione delle condivisioni di risorse per questa CA tramite AWS Resource Access Manager (RAM). Scegli Gestisci le condivisioni di risorse da aggiornare.

      • Nome: nome della condivisione delle risorse

      • Stato: stato della condivisione delle risorse

  4. Scegli il campo ID della CA che desideri controllare per aprire il riquadro Generale. L'identificatore univoco esadecimale a 32 byte della CA viene visualizzato in alto. Il riquadro fornisce le seguenti informazioni aggiuntive:

    • Stato: stato CA. I valori possibili sono Creazione, Certificato in sospeso, Attivo, Eliminato , Disabilitato, Scaduto e Non riuscito.

    • ARN: il nome della risorsa Amazon per la CA.

    • Proprietario: l' AWS account proprietario della CA. Può essere il tuo account (Self) o un account che ti ha delegato le autorizzazioni di gestione della CA.

    • Tipo di CA: il tipo di CA. I valori possibili sono Root e Subordinate.

    • Creato in: data e ora in cui è stata creata la CA.

    • Data di scadenza: data e ora di scadenza del certificato CA.

    • Modalità: la modalità della CA. I valori possibili sono General-purpose (certificati configurabili con qualsiasi data di scadenza) e Short-lived certificate (certificati con un periodo di validità massimo di sette giorni). Un breve periodo di validità può sostituire in alcuni casi un meccanismo di revoca. Il valore predefinito è General-purpose.

    • Algoritmo a chiave: algoritmo a chiave pubblica supportato dalla CA. I valori possibili sono ML-DSA-44, ML-DSA-65, RSA 2048 ML-DSA-87, RSA 3072, RSA 4096, ECDSA P256, ECDSA P384 ed ECDSA P521.

    • Algoritmo di firma: algoritmo utilizzato dalla CA per firmare le proprie risposte Certificate Signing Request, CRL e OCSP (da non confondere con il parametro utilizzato nell'API). SigningAlgorithm IssueCertificate I valori possibili sono ML-DSA-44,,, SHA256 RSA ML-DSA-65 ML-DSA-87, SHA384 RSA e SHA512 RSA, SHA256 ECDSA, SHA384 ECDSA, SHA512 ECDSA

    • Standard di sicurezza dello storage chiave: livello di conformità agli standard FIPS (Federal Information Processing Standards). È possibile scegliere tra questi valori: FIPS 140-2 livello 2 o superiore, FIPS 140-2 livello 3 o superiore e CCPC livello 1 o superiore. Questo parametro varia in base alla regione. AWS

      Nota

      A partire dal 26 gennaio 2023, AWS Private CA protegge tutte le chiavi private CA in regioni diverse dalla Cina utilizzando moduli di sicurezza hardware (HSM) conformi a FIPS PUB 140-2 Level 3.

Per visualizzare e modificare i dettagli della CA utilizzando AWS CLI

Utilizzate il describe-certificate-authority comando in AWS CLI per visualizzare i dettagli su una CA, come illustrato nel comando seguente:

$ aws acm-pca describe-certificate-authority --certificate-authority-arn arn:aws:acm:region:account:certificate-authority/CA_ID

Questo comando restituisce informazioni simili alle seguenti:

{
   "CertificateAuthority":{
      "Arn":"arn:aws:acm:region:account:certificate-authority/CA_ID",
      "CreatedAt":"2022-05-02T11:59:02.022000-07:00",
      "LastStateChangeAt":"2022-05-02T11:59:18.498000-07:00",
      "Type":"ROOT",
      "Serial":"serial_number",
      "Status":"ACTIVE",
      "NotBefore":"2022-05-02T10:59:17-07:00",
      "NotAfter":"2031-05-02T11:59:17-07:00",
      "CertificateAuthorityConfiguration":{
         "KeyAlgorithm":"RSA_2048",
         "SigningAlgorithm":"SHA256WITHRSA",
         "Subject":{
            "Organization":"testing_com"
         }
      },
      "RevocationConfiguration":{
         "CrlConfiguration":{
            "Enabled":false
         }
      }
   }
}

Per informazioni sull'aggiornamento di una CA privata dalla riga di comando, vedereAggiornamento di una CA (CLI).