Je souhaite chiffrer la clé privée d'un certificat public émis par AWS Certificate Manager (ACM). Je souhaite utiliser une clé AWS Key Management Service (AWS KMS) gérée par le client au lieu de la clé KMS gérée par AWS par défaut.
Résolution
ACM utilise une clé KMS gérée par AWS pour chiffrer les clés privées des certificats. Vous ne pouvez pas remplacer la clé de chiffrement par une clé AWS KMS gérée par le client.
Pour utiliser la clé privée afin d'installer un certificat sur un service qui n'est pas intégré à ACM, demandez le certificat au fournisseur tiers. Utilisez le certificat directement avec le service non intégré. Pour utiliser le certificat avec un service intégré ACM, importez le certificat depuis le fournisseur tiers dans ACM.
Informations connexes
Exportation d’un certificat privé