تدعم IAM Roles Anywhere الآن التحقق التلقائي من إبطال الشهادات
تدعم AWS Identity and Access Management (IAM) Roles Anywhere الآن التحقق التلقائي من الإبطال باستخدام نقاط توزيع قائمة إبطال الشهادات (CRL) (CDPs). يساعد ذلك في الحفاظ على مزامنة عمليات التحقق من الإبطال مع سلطة إصدار الشهادات (CA) ويمكن أن يساعد في تحسين وضعك الأمني. عندما تقوم بتمكين هذه الإمكانية على أداة ربط الثقة، تقوم IAM Roles Anywhere بقراءة عناوين URL لـ CDP المضمنة في شهادات المصادقة وتنزيل قوائم CRL المقابلة ورفض طلبات الاعتماد التي تستخدم الشهادات المبطلة.
في السابق، للتحقق من حالة الإبطال، كان عليك استيراد قوائم CRL إلى IAM Roles Anywhere وإعادة استيرادها في كل مرة تنشر فيها CA تحديثًا، مما أدى إلى زيادة النفقات التشغيلية. مع هذا الإطلاق، تقوم IAM Roles Anywhere بتنزيل قوائم CRL من CDPs الخاصة بك وتحديثها بشكل دوري، لذلك لم تعد بحاجة إلى إعادة استيرادها. يمكنك استخدام هذه الإمكانية مع AWS Private Certificate Authority أو البنية التحتية للمفتاح العام (PKI) الخاصة بك، بشرط أن تتضمن شهاداتك عناوين URL لـ CDP يمكن الوصول إليها بشكل عام وتفي بمتطلبات نقطة التوزيع. ولتمكينها على مرساة ثقة، استخدم وحدة تحكم IAM Roles Anywhere أو AWS SDK أو AWS CLI.
تتوفر هذه الميزة بدون تكلفة إضافية في جميع مناطق AWS التجارية. لمعرفة المزيد، اطلع على التحقق التلقائي من الإبطال باستخدام نقاط توزيع CRL في دليل مستخدم IAM Roles Anywhere.