本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 文档历史记录 下表描述了 2018 年 AWS Certificate Manager 开始的文档发布历史。 | 变更 | 说明 | 日期 | | --- |--- |--- | | [更新了公共证书的有效期](#dochistory) | 现在，公共 ACM 证书的有效期为 198 天，从 13 个月（395 天）缩短。通过此更新，ACM 颁发的公共证书将符合 CA/B 论坛即将发布的证书生命周期要求。根据新要求，2026 年 3 月 15 日之后颁发的公共证书的最长有效期必须为 200 天。公共证书的续订窗口已更新为到期前 45 天。私有证书的有效期为 13 个月（395 天）。 | 2026年2月18日 | | [更改为重新导入证书](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html) | 只有当之前的证书中缺少 ClientAuth EKU 时，ACM 才允许将证书重新导入到同一 ARN 中。这可以适应行业的变化，即证书颁发机构不再为符合 Chrome 根程序要求而向 ClientAuth EKU 颁发证书。 | 2025 年 10 月 22 日 | | [添加了有关颁发证书的说明](https://docs.aws.amazon.com/acm/latest/userguide/acm-concepts.html#concept-acm-cert) | 在 ACM 证书概念主题中添加了说明，详细说明了使用 TLS Web 客户端身份验证扩展时对 ACM 证书颁发所做的更改。 | 2025 年 7 月 23 日 | | [移除了对身份验证扩展的引用](https://docs.aws.amazon.com/acm/latest/userguide/acm-concepts.html#concept-acm-cert) | 从示例证书中移除了对 TLS Web 客户端身份验证扩展的引用。 | 2025 年 7 月 3 日 | | [AWS Certificate Manager 可导出的公共证书](acm-exportable-certificates.md) | 您可以导出 ACM 公有证书。 | 2025 年 6 月 17 日 | | [ACM 支持 HTTP 验证 CloudFront](http-validation.md) | ACM 现在支持在为 CloudFront 分配颁发证书时进行域所有权验证 HTTP 验证。 | 2025 年 4 月 24 日 | | [弃用邮件交换器（MX）电子邮件验证](email-validation.md) | ACM 控制台不再支持邮件交换器（MX）。 | 2024 年 7 月 11 日 | | [增加有关账户级别隔离的最佳实践](acm-bestpractices.md#best-practices-account-separation) | 尽可能在策略中使用账户级别的隔离。如果不可行，则可以在账户级别限制权限，或通过策略中的加密上下文条件键来限制权限。 | 2024 年 6 月 11 日 | | [即将弃用 WHOIS 电子邮件验证](email-validation.md) | 增加了一条关于从 2024 年 6 月起弃用 WHOIS 电子邮件验证的说明。 | 2024 年 2 月 5 日 | | [添加了条件密钥支持](#dochistory) | 在请求 ACM 证书时添加了对 IAM 条件密钥的支持。有关受支持的条件列表，请参阅 [https://docs.aws.amazon.com/acm/latest/userguide/acm-conditions.html#acm-conditions-supported](https://docs.aws.amazon.com/acm/latest/userguide/acm-conditions.html#acm-conditions-supported)。 | 2023 年 8 月 24 日 | | [添加了 ECDSA 支持](#dochistory) | 在请求公有 ACM 证书时添加了对椭圆曲线数字签名算法 (ECDSA) 的支持。有关支持的密钥算法的列表，请参阅 [https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate.html#algorithms](https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate.html#algorithms)。 | 2022 年 11 月 8 日 | | [新 CloudWatch 活动](#dochistory) | 添加了“ACM 证书已过期”、“ACM 证书可用”以及“ACM 证书需要续订操作”事件。有关支持 CloudWatch 的事件列表，请参阅[https://docs.aws.amazon.com/acm/latest/userguide/cloudwatch-events.html](https://docs.aws.amazon.com/acm/latest/userguide/cloudwatch-events.html)。 | 2022 年 10 月 27 日 | | [更新用于导入的密钥算法类型](#dochistory) | 导入 ACM 的证书现在拥有的密钥可能具有其他 RSA 和椭圆曲线算法。有关当前支持的密钥算法的列表，请参阅 [https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html)。 | 2021 年 7 月 14 日 | | [将“监控和日志”提升为单独一章](#dochistory) | 将监控和日志文档移至其自己的章节。此更改涵盖 CloudWatch指标、 CloudWatch 事件/ 和EventBridge。 CloudTrail有关更多信息，请参阅 [https://docs.aws.amazon.com/acm/latest/userguide/monitoring-and-logging.html](https://docs.aws.amazon.com/acm/latest/userguide/monitoring-and-logging.html)。 | 2021 年 3 月 23 日 | | [增加了 CloudWatch 指标和事件支持](#dochistory) | 增加了 DaysToExpiry 指标和事件以及支持 APIs。有关更多信息，请参阅[https://docs.aws.amazon.com/acm/latest/userguide/cloudwatch-metrics.html](https://docs.aws.amazon.com/acm/latest/userguide/cloudwatch-metrics.html)和[https://docs.aws.amazon.com/acm/latest/userguide/cloudwatch-events.html](https://docs.aws.amazon.com/acm/latest/userguide/cloudwatch-events.html)。 | 2021 年 3 月 3 日 | | [增加了跨账户支持](#dochistory) | 添加了对使用私有发件人的跨账户支持 CAs 。 AWS 私有 CA有关更多信息，请参阅 [https://docs.aws.amazon.com/acm/latest/userguide/ca-access.html](https://docs.aws.amazon.com/acm/latest/userguide/ca-access.html)。 | 2020 年 8 月 17 日 | | [增加了区域支持](#dochistory) | 增加了对 AWS 中国（北京和宁夏）区域的区域支持。有关支持区域的完整列表，请参阅 [https://docs.aws.amazon.com/general/latest/gr/rande.html#acm-pca_region](https://docs.aws.amazon.com/general/latest/gr/rande.html#acm-pca_region)。 | 2020 年 3 月 4 日 | | [增加了续订工作流测试](#dochistory) | 客户现在可以手动测试 ACM 托管续订工作流的配置。有关更多信息，请参阅[测试 ACM 的托管续订配置](https://docs.aws.amazon.com/acm/latest/userguide/manual-renewal.html)。 | 2019 年 3 月 14 日 | | [现在默认启用证书透明度日志](#dochistory) | 增加了预设情况下将 ACM 公有证书发布到证书透明度日志的功能。 | 2018 年 24 月 4 日 | | [正在启动 AWS 私有 CA](#dochistory) | 推出 ACM Private Certificate Manager (CM) AWS Certificate Manager ，其扩展允许用户建立安全的托管基础架构，用于颁发和撤销私有数字证书。有关更多信息，请参阅 [AWS Private Certificate Authority](https://docs.aws.amazon.com/acm-pca/latest/userguide/PcaWelcome.html)。 | 2018 年 4 月 4 日 | | [证书透明度日志](#dochistory) | 在最佳实践中增加了证书透明度日志记录。 | 2018 年 3 月 27 日 | 下表描述了 2018 年 AWS Certificate Manager 之前的文档发布历史。 | 更改 | 描述 | 发行日期 | | --- | --- | --- | | 新增内容 | 在[AWS Certificate Manager 域名系统验证DNS 验证](dns-validation.md)中添加了 DNS 验证相关内容。 | 2017 年 11 月 21 日 | | 新增内容 | 向 [AWS Certificate Manager 与适用于 Java 的 SDK 一起使用](sdk.md) 添加了新的 Java 代码示例。 | 2017 年 10 月 12 日 | | 新增内容 | 向 [（可选）配置 CAA 记录](setup.md#setup-caa) 添加了有关 CAA 记录的信息。 | 2017 年 9 月 21 日 | | 新增内容 | 已将有关 .IO 域的信息添加到[对问题进行故障排除 AWS Certificate Manager](troubleshooting.md)中。 | 2017 年 07 月 7 日 | | 新增内容 | 已将有关重新导入证书的信息添加到[重新导入证书](import-reimport.md)中。 | 2017 年 07 月 7 日 | | 新增内容 | 已将有关证书固定的信息添加到[最佳实践](acm-bestpractices.md)和[对问题进行故障排除 AWS Certificate Manager](troubleshooting.md)中。 | 2017 年 07 月 7 日 | | 新增内容 | 已添加 CloudFormation 到[与 ACM 集成的服务](acm-services.md)。 | 2017 年 5 月 27 日 | | 更新 | 已将更多信息添加到[配额](acm-limits.md)。 | 2017 年 5 月 27 日 | | 新增内容 | 添加了有关[Identity and Access Management AWS Certificate Manager](security-iam.md)的文档。 | 2017 年 4 月 28 日 | | 更新 | 添加了一个图形来显示验证电子邮件的发送地址。请参阅[AWS Certificate Manager 电子邮件验证](email-validation.md)。 | 2017 年 4 月 21 日 | | 更新 | 添加了有关为您的域设置电子邮件的信息。请参阅[AWS Certificate Manager 电子邮件验证](email-validation.md)。 | 2017 年 4 月 6 日 | | 更新 | 添加了有关在控制台中检查证书续订状态的信息。请参阅[检查证书的续订状态](check-certificate-renewal-status.md)。 | 2017 年 3 月 28 日 | | 更新 | 更新了有关使用 Elastic Load Balancing 的文档。 | 2017 年 3 月 21 日 | | 新增内容 | 增加了对 AWS Elastic Beanstalk 和 Amazon API Gateway 的支持。请参阅[与 ACM 集成的服务](acm-services.md)。 | 2017 年 3 月 21 日 | | 更新 | 更新了有关[托管证书续订](managed-renewal.md)的文档。 | 2017 年 2 月 20 日 | | 新增内容 | 添加了有关[导入的证书](import-certificate.md)的文档。 | 2016 年 10 月 13 日 | | 新增内容 | 增加了对 ACM 操作的 AWS CloudTrail 支持。请参阅[CloudTrail 与一起使用 AWS Certificate Manager](cloudtrail.md)。 | 2016 年 3 月 25 日 | | 新指南 | 此版本引入了。 AWS Certificate Manager | 2016 年 1 月 21 日 |