AWS Certificate Manager 现已支持用于公共 TLS 证书的 ACME 协议，可通过任何工作负载上的任何兼容 ACMEv2 的客户端实现自动化颁发和续期。管理员可获得集中式治理、基于 IAM 的访问控制以及域范围限制，从而在证书有效期持续缩短的情况下降低运营风险。