如何通过AWS RAM和ACM Private CA自动化跨账户私有CA证书的更新吗?

0

【以下的问题经过翻译处理】 我们计划使用AWS RAM和ACM Private CA来进行跨多个AWS账户的中央私有证书颁发机构(CA)管理。如果我们在一个账户(账户A)中使用AWS RAM来与第二个账户(账户B)共享私有CA,然后账户B在ELB和CloudFront中使用账户A中的私有CA,那么当账户A中的私有CA续订时,账户B中的私有CA是否也会自动续订?还是我们需要手动操作?

profile picture
전문가
질문됨 5달 전41회 조회
1개 답변
0

【以下的回答经过翻译处理】 ACM Private CA不会自动更新CA证书,所以您需要在A账户的私有CA中手动重新导入证书。账户A中的私有CA将自动返回到之前的状态(ACTIVE),并与B账户共享,而不更改私有CA的ARN或ID。如果您的服务暴露了整个证书链,则需要更新以匹配新的共享私有CA证书。有关更多信息,请查看ACM Private CA用户指南中的更新私有CA

注意: AWS证书管理器(ACM)在Amazon颁发的SSL/TLS证书方面提供托管续订服务。这意味着ACM将自动更新您的证书(如果您正在使用DNS验证),或者在到期前通过电子邮件通知您。

profile picture
전문가
답변함 5달 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인