AWS Certificate Manager führt öffentliche Zertifikate ein, die Sie überall verwenden können

AWS Certificate Manager (ACM) kündigt exportierbare öffentliche Zertifikate an, die Sie für jede Workload verwenden können, die ein öffentliches TLS-Zertifikat benötigt, sei es innerhalb oder außerhalb von AWS. Mit dieser Version können Sie öffentliche Zertifikate ausstellen, die Sie exportieren und auf den privaten Schlüssel des Zertifikats zugreifen können, um den TLS-Datenverkehr auf jeder Compute-Workload sicher zu beenden. Dies umfasst EC2-Instanzen, Container oder lokale Hosts. ACM-Kunden können jetzt kostengünstig öffentliche Zertifikate ausstellen, verwalten und automatisieren, um sie mit Ihren AWS-, Hybrid- oder Multicloud-Workloads zu verwenden. Bisher konnten von ACM ausgestellte öffentliche Zertifikate nur mit integrierten AWS-Services wie Amazon CloudFront verwendet werden. Jetzt können Sie das Zertifikat während der Zertifikatsanforderung als exportierbar kennzeichnen, um es auch außerhalb der integrierten Dienste zu verwenden. Sie können diese Zertifikate innerhalb von Sekunden beschaffen, sobald Sie die erforderliche Domainvalidierung abgeschlossen haben, um nachzuweisen, dass Sie berechtigt sind, das Zertifikat zu erhalten. Die exportierbaren öffentlichen Zertifikate sind 395 Tage gültig und kosten 15 US-Dollar pro FQDN und 149 US-Dollar pro Wildcard-Name. Sie müssen sich nicht für Verträge zur Massenausstellung anmelden und zahlen nur einmal für die Lebensdauer des Zertifikats. Netzwerk- und Sicherheitsadministratoren können die Verwendung dieser Zertifikate über CloudWatch-Ereignisse des ACM-Zertifikatlebenszyklus überwachen und automatisieren. Sicherheit hat bei AWS höchste Priorität, und Ihre Endbenutzer können keine öffentlichen Zertifikate exportieren, die vor dieser Einführung ausgestellt wurden. AWS-Administratoren können IAM-Richtlinien festlegen, um Rollen und Benutzer zu autorisieren, die exportierbare öffentliche Zertifikate anfordern können. Die Funktion ist in allen Regionen verfügbar, in denen ACM verfügbar ist, einschließlich der AWS GovCloud (US) und China Regionen. Erfahren Sie hier mehr über diese Funktion.