기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 에서 관리형 인증서 갱신 AWS Certificate Manager
ACM은 Amazon 발급 SSL/TLS 인증서에 대한 관리형 갱신을 제공합니다. 즉, ACM이 인증서를 자동으로 갱신(DNS 검증을 사용하는 경우)하거나 만료 시점이 다가오면 이메일 알림을 보냅니다. 이러한 서비스는 퍼블릭 및 프라이빗 ACM 인증서 모두에 대해 제공됩니다.
인증서는 다음 고려 사항에 따라 자동 갱신이 가능합니다.
+ Elastic Load Balancing 또는 CloudFront와 같은 다른 AWS 서비스와 연결된 경우 자격이 있습니다.
+ 발급되거나 마지막으로 갱신된 이후 내보내진 경우 자격이 있습니다.
+ ACM [RequestCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RequestCertificate.html) API를 직접 호출하여 프라이빗 인증서를 발급한 *다음*, 다른 AWS 서비스와 연결하거나 내보낸 경우 자격이 있습니다.
+ [관리 콘솔](gs-acm-request-private.md)을 통해 발급한 *다음* 다른 AWS 서비스로 내보내거나 다른 서비스와 연결한 프라이빗 인증서인 경우 자격이 있습니다.
+ AWS Private CA [IssueCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_IssueCertificate.html) API를 직접 호출하여 프라이빗 인증서를 발급한 경우 자격이 없습니다.
+ [가져온](import-certificate.md) 경우 자격이 없습니다.
+ 이미 만료된 경우 자격이 없습니다.
또한, [다국어 도메인 이름](https://www.icann.org/resources/pages/idn-2012-02-25-en)과 관련된 다음 [Punycode](https://datatracker.ietf.org/doc/html/rfc3492) 요구 사항을 충족해야 합니다.
1. ‘--’ 패턴으로 시작하는 도메인 이름은 ‘xn--’과 일치해야 합니다.
1. ‘xn--’으로 시작하는 도메인 이름도 유효한 다국어 도메인 이름이어야 합니다.
**Punycode 예제**
| 도메인 이름 | \$11 충족 | \$12 충족 | 허용 | Note |
| --- | --- | --- | --- | --- |
| example.com | 해당 사항 없음 | 해당 사항 없음 | ✓ | ‘--’로 시작하지 않음 |
| a--example.com | 해당 사항 없음 | 해당 사항 없음 | ✓ | ‘--’로 시작하지 않음 |
| abc--example.com | 해당 사항 없음 | 해당 사항 없음 | ✓ | ‘--’로 시작하지 않음 |
| xn—xyz.com | 예 | 예 | ✓ | 유효한 다국어 도메인 이름(简.com으로 확인) |
| xn--example.com | 예 | 아니요 | ✗ | 유효한 다국어 도메인 이름이 아님 |
| ab--example.com | 아니요 | 아니요 | ✗ | ‘xn--’으로 시작해야 함 |
ACM에서 인증서를 갱신해도 인증서의 Amazon 리소스 이름(ARN)은 동일하게 유지됩니다. 또한 ACM 인증서는 [리전별 리소스](acm-overview.md#acm-regions)입니다. 여러 AWS 리전에 동일한 도메인 이름의 인증서가 있는 경우 각 인증서를 독립적으로 갱신해야 합니다.
**Topics**
+ [ACM 퍼블릭 인증서 갱신](renew-publicly-trusted.md)
+ [에서 프라이빗 인증서 갱신 AWS Certificate Manager](renew-private-cert.md)
+ [인증서의 갱신 상태 확인](check-certificate-renewal-status.md)