如何通过AWS RAM和ACM Private CA自动化跨账户私有CA证书的更新吗?

0

【以下的问题经过翻译处理】 我们计划使用AWS RAM和ACM Private CA来进行跨多个AWS账户的中央私有证书颁发机构(CA)管理。如果我们在一个账户(账户A)中使用AWS RAM来与第二个账户(账户B)共享私有CA,然后账户B在ELB和CloudFront中使用账户A中的私有CA,那么当账户A中的私有CA续订时,账户B中的私有CA是否也会自动续订?还是我们需要手动操作?

profile picture
专家
已提问 5 个月前39 查看次数
1 回答
0

【以下的回答经过翻译处理】 ACM Private CA不会自动更新CA证书,所以您需要在A账户的私有CA中手动重新导入证书。账户A中的私有CA将自动返回到之前的状态(ACTIVE),并与B账户共享,而不更改私有CA的ARN或ID。如果您的服务暴露了整个证书链,则需要更新以匹配新的共享私有CA证书。有关更多信息,请查看ACM Private CA用户指南中的更新私有CA

注意: AWS证书管理器(ACM)在Amazon颁发的SSL/TLS证书方面提供托管续订服务。这意味着ACM将自动更新您的证书(如果您正在使用DNS验证),或者在到期前通过电子邮件通知您。

profile picture
专家
已回答 5 个月前

您未登录。 登录 发布回答。

一个好的回答可以清楚地解答问题和提供建设性反馈,并能促进提问者的职业发展。

回答问题的准则