AWS Certificate Manager présente des certificats publics que vous pouvez utiliser n'importe où.

AWS Certificate Manager (ACM) annonce la disponibilité de certificats publics exportables que vous pouvez utiliser pour n'importe quelle charge de travail nécessitant un certificat TLS public, que ce soit au sein d'AWS ou en dehors. Avec cette nouveauté, vous pouvez émettre des certificats publics que vous pouvez exporter et accéder à la clé privée du certificat afin de terminer en toute sécurité le trafic TLS sur n'importe quelle charge de travail de calcul. Cela inclut les instances EC2, les conteneurs ou les hôtes sur site. Les clients ACM peuvent désormais émettre, gérer et automatiser de manière abordable les certificats publics pour une utilisation avec vos charges de travail AWS, hybrides ou multicloud. Auparavant, les certificats publics émis par ACM ne pouvaient être utilisés qu'avec des services AWS intégrés, tels qu'Amazon CloudFront. Désormais, lors de la demande de certificat, vous pouvez marquer le certificat comme exportable pour une utilisation en dehors des services intégrés. Vous pouvez obtenir ces certificats en quelques secondes une fois que vous avez effectué la validation de domaine requise pour prouver que vous êtes autorisé à recevoir le certificat. Les certificats publics exportables sont valables pendant 395 jours et coûtent 15 $ par nom de domaine complet (FQDN) et 149 $ par nom générique (wildcard). Vous n'avez pas besoin de souscrire à des contrats d'émission en gros et vous ne payez qu'une seule fois pour la durée de vie du certificat. Les administrateurs réseau et de sécurité peuvent surveiller et automatiser l'utilisation de ces certificats grâce aux événements CloudWatch du cycle de vie des certificats ACM. La sécurité est une priorité absolue chez AWS et vos utilisateurs finaux ne peuvent pas exporter les certificats publics émis avant ce lancement. Les administrateurs AWS peuvent définir des politiques IAM pour autoriser les rôles et les utilisateurs à demander des certificats publics exportables. La fonctionnalité est disponible dans toutes les régions où ACM est disponible, y compris les régions AWS GovCloud (US) et Chine. Apprenez-en davantage sur cette fonctionnalité ici."