Solicitar um certificado para um nome de domínio - Amazon Redshift

O Amazon Redshift não permitirá mais a criação de UDFs do Python a partir do Patch 198. As UDFs do Python existentes continuarão a funcionar normalmente até 30 de junho de 2026. Para ter mais informações, consulte a publicação de blog .

Solicitar um certificado para um nome de domínio

O Amazon Redshift ou o Amazon Redshift sem servidor exige um certificado Secure Sockets Layer (SSL) validado para um endpoint personalizado a fim de manter a segurança da comunicação e verificar a propriedade do nome do domínio. É possível usar sua conta do AWS Certificate Manager com uma AWS KMS key para gerenciamento seguro de certificados. A validação de segurança inclui a verificação completa do nome do host (sslmode=verify-full).

As renovações de certificado são gerenciadas pelo Amazon Redshift somente quando você escolhe a validação de DNS, em vez da validação por e-mail. Se você usar a validação por e-mail, poderá usar o certificado, mas deverá realizar a renovação por conta própria, antes da expiração. Recomendamos que você escolha a validação de DNS para o certificado. É possível monitorar as datas de expiração dos certificados importados no AWS Certificate Manager.

Solicitar um certificado do ACM para um nome de domínio

  1. Faça login no Console de gerenciamento da AWS e abra o console do ACM em https://console.aws.amazon.com/acm/.

  2. Selecione Request a certificate.

  3. Insira o nome de domínio personalizado no campo Nome de domínio.

    nota

    É possível especificar vários prefixos, além do domínio do certificado, a fim de usar um único certificado para vários registros de domínio personalizado. Para ilustrar, você pode usar registros adicionais, como one.example.com, two.example.com, ou um registro DNS curinga como *.example.com, com o mesmo certificado.

  4. Escolha Review and request.

  5. Escolha Confirm and request.

  6. Para uma solicitação válida, um proprietário registrado do domínio da Internet deve concordar com a solicitação antes que o ACM emita o certificado. O status deve aparecer como Emitido no console do ACM quando você concluir as etapas.