توفر AWS Private CA الآن سجلات إصدار الشهادات التفصيلية
تعلن AWS Private CA عن سجلات إصدار الشهادات التفصيلية، وحدث خدمة AWS CloudTrail الجديد الذي يسجل محتوى الشهادة الكامل، وإصدار معلومات CA، وهوية مقدم الطلب، وحالة التوقيع لكل إصدار. يمكنك استخدام هذه الأحداث لتدقيق التوافق وجرد الشهادات وتتبع ترحيل الخوارزمية ومراقبة الإصدار الفاشل. في السابق، أكد حدث إدارة CloudTrail الخاص بواجهة برمجة تطبيقات IssueCertificate أن استدعاء API نجح من خلال توفير شهادة ARN ولكنه لم يلتقط محتوى الشهادة أو معلومات حول المرجع المصدق الذي وقع عليها أو الإصدارات التي فشلت قبل التوقيع.
يلتقط حدث IssueCertificateDetails الجديد الشهادة الكاملة التي سيتم توقيعها (TBS) مع جميع حقول وإضافات X.509، بالإضافة إلى الحقول الملائمة للموضوع والمصدر والرقم التسلسلي وفترة الصلاحية والنموذج وخوارزمية التوقيع. يتم إصدار الأحداث لكل من الإصدار الناجح والفاشل، لذا فإن حالات فشل التوقيع المسبق مثل انتهاكات قيود الأسماء تنتج الآن سجلاً مع تفسير الفشل. يحدد كل حدث مقدم الطلب: الحساب والمستخدم الأساسي لـ IAM للقائمين على استدعاء API، أو المستخدم الأساسي للخدمة للشهادات الصادرة من خلال موصلات AWS Private CA أو خدمات AWS المتكاملة. في عمليات التهيئة عبر الحسابات، يتم تسليم الحدث إلى حساب مالك CA.
يتم تسليم الحدث تلقائيًا كحدث لإدارة CloudTrail، دون الحاجة إلى التكوين أو الاشتراك وبدون تكلفة إضافية تتجاوز أسعار AWS CloudTrail القياسية. نظرًا لأنه يتدفق عبر CloudTrail، يمكنك العمل عليه في الوقت الفعلي باستخدام Amazon EventBridge أو الاستعلام عنه دفعة واحدة مع Amazon Athena لتدقيق الشهادات والمخزون والتتبع والمراقبة. تتوفر هذه الميزة في جميع مناطق AWS حيث يتم تقديم AWS Private CA. لمعرفة المزيد، اطّلع على دليل مستخدم AWS Private CA.