Was ist AWS Certificate Manager?

AWS Certificate Manager (ACM) ist ein Service, mit dem Sie problemlos öffentliche und private Secure Sockets Layer/Transport Layer Security (SSL/TLS)-Zertifikate zur Verwendung mit AWS-Services und Ihren internen verbundenen Ressourcen bereitstellen und verwalten können. SSL/TLS-Zertifikate werden verwendet, um die Netzwerkkommunikation zu sichern und die Identität von Websites im Internet sowie von Ressourcen in privaten Netzwerken nachzuweisen. ACM macht den zeitaufwändigen manuellen Prozess des Kaufens, Hochladens und Erneuerns von SSL-/TLS-Zertifikaten überflüssig. Mit AWS Certificate Manager können Sie ein Zertifikat schnell anfordern, es auf AWS-Ressourcen wie Elastic Load Balancers, Amazon-CloudFront-Verteilungen oder APIs auf API Gateway bereitstellen und AWS Certificate Manager das Durchführen von Zertifikatserneuerungen überlassen. Mit AWS Certificate Manager können Sie auch private Zertifikate für Ihre internen Ressourcen erstellen und den Lebenszyklus der Zertifikate zentral verwalten. Öffentliche und private SSL/TLS-Zertifikate, die über AWS Certificate Manager bereitgestellt und ausschließlich mit ACM-integrierten Services, wie etwa Elastic Load Balancing, Amazon CloudFront und Amazon API Gateway, genutzt werden, sind kostenlos. Sie zahlen für die AWS-Ressourcen, die Sie zum Ausführen Ihrer Anwendung erstellen. Sie zahlen eine monatliche Gebühr für den Betrieb jeder privaten CA, bis Sie sie löschen, und für die von Ihnen ausgestellten privaten Zertifikate, die nicht ausschließlich für die in ACM integrierten Services verwendet werden.

Was ist ein SSL/TLS-Zertifikat?

SSL-/TLS-Zertifikate ermöglichen Webbrowsern das Identifizieren und Einrichten verschlüsselter Netzwerkverbindungen zu Websites mithilfe des SSL-/TLS-Protokolls (Secure Sockets Layer/Transport Layer Security). Zertifikate werden innerhalb eines kryptografischen Systems verwendet, das als PKI (Public Key Infrastructure, Infrastruktur mit öffentlichen Schlüsseln) bezeichnet wird. Mit PKI kann eine Partei die Identität einer weiteren Partei mit Zertifikaten nachweisen, wenn beide einer dritten Partei, die als Zertifikatsstelle bezeichnet wird, vertrauen. Das Thema Konzepte im ACM-Benutzerhandbuch bietet zusätzliche Hintergrundinformationen und Definitionen.

Was sind private Zertifikate?

Private Zertifikate dienen der Identifizierung von Ressourcen innerhalb einer Organisation, z. B. von Anwendungen, Diensten, Geräten und Benutzern. Beim Einrichten eines sicheren, verschlüsselten Kanals verwendet jeder Endpunkt ein Zertifikat und kryptografische Methoden, um dem anderen Endpunkt seine Identität nachzuweisen. Interne API-Endpunkte, Webserver, VPN-Benutzer, IoT-Geräte und viele andere Anwendungen nutzen private Zertifikate für die Einrichtung von verschlüsselten Kommunikationskanälen, die für deren sicheren Betrieb erforderlich sind.

Was ist der Unterschied zwischen öffentlichen und privaten Zertifikaten?

Kunden können mithilfe von sowohl öffentlichen als auch privaten Zertifikaten Ressourcen in Netzwerken identifizieren und die Kommunikation zwischen diesen Ressourcen sichern. Öffentliche Zertifikate identifizieren Ressourcen im öffentlichen Internet, während private Zertifikate dieselbe Aufgabe für private Netzwerke erfüllen. Ein wichtiger Unterschied ist, dass Anwendungen und Browser öffentlichen Zertifikaten automatisch und standardmäßig vertrauen, wohingegen ein Administrator Anwendungen ausdrücklich konfigurieren muss, damit diese auch privaten Zertifikaten vertrauen. Öffentliche CAs, d. h. jene Einrichtungen, die öffentliche Zertifikate ausstellen, müssen strengen Richtlinien folgen, ihre Abläufe transparent gestalten und die Sicherheitsstandards erfüllen, die von den Anbietern der Browser und Betriebssysteme auferlegt werden. Denn die Anbieter entscheiden, welchen Zertifizierungsstellen ihre Browser und Betriebssysteme automatisch vertrauen. Private CAs werden von privaten Organisationen verwaltet, und private CA-Administratoren können ihre eigenen Richtlinien für die Ausstellung privater Zertifikate festlegen. Dazu gehören auch die Verfahren für das Ausstellen von Zertifikaten und die Informationen, die ein Zertifikat enthalten kann.

Was sind die Vorteile von AWS Certificate Manager (ACM)?

ACM vereinfacht das Aktivieren von SSL/TLS für eine Website oder Anwendung auf der AWS-Plattform. ACM macht viele der Prozesse unnötig, die zuvor für und dem Verwalten von SSL-/TLS-Zertifikaten erforderlich waren. ACM kann auch dazu beitragen, Ausfallzeiten aufgrund von falsch konfigurierten, widerrufenen oder abgelaufenen Zertifikaten durch Verwalten von Erneuerungen zu vermeiden. Sie erhalten SSL-/TLS-Schutz und eine einfache Zertifikatsverwaltung. Durch das Aktivieren von SSL/TLS für im Internet zugängliche Seiten kann die Position Ihrer Website in Suchergebnissen verbessert und das Einhalten von regulatorischen Compliance-Anforderungen für das Verschlüsseln von übertragenen Daten vereinfacht werden. Wenn Sie ACM zur Verwaltung von Zertifikaten verwenden, werden private Schlüssel sicher geschützt und mit zuverlässigen und bewährten Methoden zur Verschlüsselung und Schlüsselverwaltung gespeichert. Mit ACM können Sie die AWS-Managementkonsole, AWS CLI oder ACM-APIs verwenden, um alle SSL/TLS-Zertifikate von ACM in einer AWS-Region zentral zu verwalten. ACM ist in andere AWS-Services integriert, sodass Sie ein SSL-/TLS-Zertifikat anfordern und mit Elastic Load Balancing oder Ihrer Amazon CloudFront-Verteilung aus der AWS-Managementkonsole, durch AWS-CLI-Befehle oder durch API-Aufrufe bereitstellen können.

Welche Arten von Zertifikaten kann ich mit ACM verwalten?

Mit ACM können Sie den Lebenszyklus Ihrer öffentlichen und privaten Zertifikate verwalten. Die Funktionen von ACM hängen davon ab, ob das Zertifikat öffentlich oder privat ist, wie Sie das Zertifikat abrufen und wo Sie es bereitstellen. Öffentliche Zertifikate – Sie können in ACM von Amazon ausgestellte öffentliche Zertifikate anfordern. ACM verwaltet die Erneuerung und Bereitstellung von öffentlichen Zertifikaten, die mit ACM-integrierten Services verwendet werden, u. a. Amazon CloudFront, Elastic Load Balancing und Amazon API Gateway. Private Zertifikate – Sie können festlegen, dass die Verwaltung von privaten Zertifikaten auf ACM übertragen wird. Bei Verwendung dieser Option kann ACM private Zertifikate, die mit ACM-integrierten Services wie etwa Amazon CloudFront, Elastic Load Balancing und Amazon API Gateway genutzt werden, automatisch erneuern und bereitstellen. Sie können diese privaten Zertifikate einfach mit der AWS-Managementkonsole, den APIs und der Befehlszeilenschnittstelle (CLI) bereitstellen. Sie können private Zertifikate aus ACM exportieren und diese mit EC2-Instances, Containern, On-Premises-Servern und IoT-Geräten verwenden. AWS Private CA erneuert diese Zertifikate automatisch und versendet eine Amazon-CloudWatch-Benachrichtigung, wenn die Erneuerung abgeschlossen ist. Sie können einen clientseitigen Code schreiben, um erneuerte Zertifikate und private Schlüssel herunterzuladen und diese mit Ihrer Anwendung bereitzustellen. Importierte Zertifikate – Wenn Sie das Zertifikat eines Drittanbieters mit Amazon CloudFront, Elastic Load Balancing oder Amazon API Gateway verwenden möchten, können Sie dieses mithilfe der AWS-Managementkonsole, AWS-CLI oder mit ACM-APIs importieren. ACM kann importierte Zertifikate nicht erneuern, aber es kann Sie bei der Verwaltung des Erneuerungsprozesses unterstützen. Sie sind verantwortlich für die Überwachung des Ablaufdatums Ihrer importierten Zertifikate und für die Erneuerung vor deren Ablauf. Sie können ACM-CloudWatch-Metriken für die Überwachung des Ablaufdatums eines importierten Zertifikats verwenden und ein neues Zertifikat eines Dritten importieren, um das abgelaufene zu ersetzen.

Was sind die ersten Schritte mit ACM?

Navigieren Sie für erste Schritte mit ACM zu Certificate Manager in der AWS-Managementkonsole und verwenden Sie den Assistenten zum Anfordern eines SSL/TLS-Zertifikats. Wenn Sie bereits eine Private CA erstellt haben, können Sie festlegen, ob Sie ein öffentliches oder privates Zertifikat haben möchten, und können dann den Namen Ihrer Website eingeben. Sie können ein Zertifikat auch mit der AWS-CLI oder -API anfordern. Nachdem das Zertifikat ausgestellt wurde, können Sie es mit anderen AWS-Services, die in ACM integriert sind, verwenden. Für jeden integrierten Service wählen Sie einfach das gewünschte SSL-/TLS-Zertifikat aus einer Dropdown-Liste in der AWS-Managementkonsole aus. Sie können auch einen AWS-CLI-Befehl ausführen oder eine AWS-API aufrufen, um das Zertifikat Ihrer Ressource zuzuordnen. Der integrierte Service stellt das Zertifikat dann der ausgewählten Ressource bereit. Weitere Informationen über das Anfordern und die Nutzung der von ACM bereitgestellten Zertifikate finden Sie im ACM-Benutzerhandbuch . Zusätzlich zur Verwendung von privaten Zertifikaten mit ACM-integrierten Services können Sie private Zertifikate auch auf EC2-Instances, auf ECS-Containern oder mit anderen beliebigen Anwendungen verwenden.

Mit welchen AWS-Services kann ich ACM-Zertifikate verwenden?

• Elastic Load Balancing – Informationen finden Sie in der Dokumentation zu Elastic Load Balancing • Amazon CloudFront – Informationen finden Sie in der Dokumentation zu CloudFront • Amazon API Gateway – Informationen finden Sie in der Dokumentation zu API Gateway • AWS CloudFormation – Support ist derzeit auf von ACM ausgestellte öffentliche und private Zertifikate beschränkt. Weitere Informationen finden Sie in der Dokumentation zu AWS CloudFormation • AWS Elastic Beanstalk – Informationen finden Sie in der Dokumentation zu AWS Elastic Beanstalk • AWS Nitro Enclaves – Informationen finden Sie in der Dokumentation zu AWS Nitro Enclaves

In welchen Regionen ist ACM verfügbar?

Informationen zu den aktuell für AWS-Services verfügbaren Regionen finden Sie auf den Seiten zu AWS Global Infrastructure . Um ein ACM-Zertifikat mit Amazon CloudFront zu verwenden, müssen Sie das Zertifikat in der Region USA Ost (Nord-Virginia) anfordern oder importieren. ACM-Zertifikate in dieser Region, die einer CloudFront-Verteilung zugeordnet sind, werden an alle für diese Verteilung konfigurierten geografischen Standorte verteilt.

Welche Arten von Zertifikaten werden von ACM verwaltet?

ACM verwaltet öffentliche, private und importierte Zertifikate. Erfahren Sie mehr über ACM-Funktionen unter Ausstellen und Verwalten von Zertifikaten .

Kann ACM Zertifikate mit mehreren Domain-Namen bereitstellen?

Ja. Jedes Zertifikat muss mindestens einen Domain-Namen enthalten, und Sie können einem Zertifikat ggf. weitere Namen hinzufügen. Sie können einem Zertifikat für „www.example.com“ beispielsweise den Namen „www.example.net“ hinzufügen, wenn Benutzer Ihre Website über beide Namen erreichen können. Sie müssen alle in der Zertifikatsanforderung enthaltenen Namen besitzen oder kontrollieren.

Was ist ein Platzhalter-Domain-Name?

Ein Platzhalter-Domain-Name entspricht jeder untergeordneten Domain der ersten Ebene oder jedem Hostnamen in einer Domain. Eine untergeordnete Domain der ersten Ebene ist eine einzelne Bezeichnung für einen Domain-Namen, die keinen Punkt (.) enthält. Sie können zum Beispiel den Namen *.example.com verwenden, um www.example.com, images.example.com und alle anderen Hostnamen oder untergeordneten Domänen der ersten Ebene, die auf .example.com enden, zu schützen. Weitere Informationen finden Sie im ACM-Benutzerhandbuch .

Welchen Gültigkeitszeitraum haben ACM-Zertifikate?

Zertifikate, die über ACM ausgestellt werden, sind 13 Monate (395 Tage) lang gültig. Wenn Sie private Zertifikate direkt von einer Private CA ausstellen und die Schlüssel und Zertifikate ohne die Verwendung von ACM zur Zertifikatverwaltung selbst verwalten, können Sie einen beliebigen Gültigkeitszeitraum wählen, z. B. ein definitives Enddatum oder einen relativen Zeitraum wie etwa Tage, Monate oder Jahre ab dem aktuellen Zeitpunkt.

Welche Algorithmen verwenden ACM-Zertifikate?

In ACM ausgestellte Zertifikate verwenden RSA-Schlüssel mit einem 2048-Bit-Modul und SHA-256. Zusätzlich können Sie Elliptic Curve Digital Signature Algorithm (ECDSA)-Zertifikate mit P-256 oder P-384 anfordern. Erfahren Sie mehr über Algorithmen im ACM-Benutzerhandbuch .

Wie kann ich ein Zertifikat widerrufen?

Sie können den Widerruf eines öffentlichen Zertifikats von ACM anfordern, indem Sie das AWS Support Center besuchen und einen Fall erstellen. Weitere Informationen zum Widerruf eines privaten Zertifikats, das von Ihrer AWS Private CA ausgestellt wurde, finden Sie im Benutzerhandbuch für AWS Private CA .

Kann ich ein und dasselbe ACM-Zertifikat in mehreren AWS-Regionen verwenden?

Nein. ACM-Zertifikate müssen in der selben Region sein, in der sich die genutzten Ressourcen befinden. Die einzige Ausnahme ist Amazon CloudFront, ein globaler Service, der Zertifikate in der Region USA Ost (Nord-Virginia) erfordert. ACM-Zertifikate in dieser Region, die einer CloudFront-Verteilung zugeordnet sind, werden an alle für diese Verteilung konfigurierten geografischen Standorte verteilt.

Kann ich Zertifikate auf Amazon-EC2-Instances oder auf meinen eigenen Servern verwenden?

Sie können private Zertifikate verwenden, die mit Private CA mit EC2-Instances, Containern und auf Ihren eigenen Servern ausgestellt wurden. Derzeit können öffentliche ACM-Zertifikate nur mit bestimmten AWS-Services verwendet werden einschließlich AWS Nitro Enclaves. Weitere Informationen finden Sie unter ACM-Service-Integrationen.

Erlaubt ACM Zeichen der lokalen Sprache in Domain-Namen, auch als Internationalized Domain Names (IDNs) bezeichnet?

ACM lässt keine mit Unicode codierte Zeichen lokaler Sprachen zu. ACM lässt aber mit ASCII codierte Zeichen lokaler Sprachen für Domain-Namen zu.

Welche Formate für Domain-Namen lässt ACM zu?

ACM lässt nur mit UTF-8 codierte ASCII-Zeichen zu, auch Bezeichnungen mit „xn–“, die häufig als Punycode für Domain-Namen bezeichnet werden. ACM akzeptiert keine Unicode-Eingabe (u-labels) für Domain-Names.

Kann ich das Zertifikat eines Dritten importieren und mit AWS-Services verwenden?

Ja. Wenn Sie das Zertifikat eines Drittanbieters mit Amazon CloudFront, Elastic Load Balancing oder Amazon API Gateway verwenden möchten, können Sie dieses mithilfe der AWS-Managementkonsole, AWS-CLI oder ACM-APIs importieren. ACM verwaltet den Erneuerungsprozess für importierte Zertifikate nicht. Sie können die AWS-Managementkonsole für die Überwachung des Ablaufdatums eines importierten Zertifikats verwenden und ein neues Zertifikat eines Dritten importieren, um das abgelaufene zu ersetzen.

Was sind öffentliche Zertifikate?

Kunden können mithilfe von sowohl öffentlichen als auch privaten Zertifikaten Ressourcen in Netzwerken identifizieren und die Kommunikation zwischen diesen Ressourcen sichern. Öffentliche Zertifikate identifizieren Ressourcen im Internet.

Welche Art von öffentlichen Zertifikaten stellt ACM bereit?

ACM stellt öffentliche DV-Zertifikate (Domain Validated, Domain-validiert) zur Verwendung mit Websites und Anwendungen bereit, die SSL/TLS beenden. Weitere Informationen zu ACM-Zertifikaten finden Sie unter Merkmale von Zertifikaten .

Sind öffentliche ACM-Zertifikate für Browser, Betriebssysteme und mobile Geräte vertrauenswürdig?

Öffentliche ACM-Zertifikate sind für die meisten modernen Browser, Betriebssysteme und mobilen Geräte vertrauenswürdig. Von ACM bereitgestellte Zertifikate sind in 99 % aller Browser und Betriebssysteme nutzbar, darunter auch Windows XP SP3 sowie Java 6 und neuer.

Wie kann ich überprüfen, ob mein Browser den von ACM bereitgestellten, öffentlichen Zertifikaten vertraut?

Browser, die ACM-Zertifikaten vertrauen, zeigen ein Schloss-Symbol an und geben keine Zertifikatswarnungen aus, wenn sie Verbindungen zu Websites herstellen, die ACM-Zertifikate über SSL/TLS verwenden, z. B. bei Verwendung von HTTPS. Öffentliche ACM-Zertifikate werden von der Zertifizierungsstelle (CA) von Amazon überprüft. Jeder Browser, jede Anwendung oder jedes Betriebssystem, das Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority – G2 enthält, vertraut ACM-Zertifikaten. Weitere Informationen zu Root-CAs finden Sie im Amazon Trust Services Repository .

Wo erläutert Amazon die Richtlinien und Methoden zum Ausstellen von öffentlichen Zertifikaten?

Sie finden die Erläuterungen in den Dokumenten Amazon Trust Services Certificate Policies und Amazon Trust Services Certification Practices. Die aktuellen Versionen finden Sie im Amazon Trust Services Repository .

Funktioniert ein Zertifikat für www.example.com auch für example.com?

Nein. Wenn Sie möchten, dass durch beide Domain-Namen (www.example.com und example.com) auf Ihre Website verwiesen wird, müssen Sie ein Zertifikat anfordern, das beide Namen enthält.

Wie kann ACM meiner Organisation dabei helfen, Compliance-Anforderungen zu erfüllen?

Mit ACM können Sie gesetzliche Anforderungen leichter einhalten, da Sie problemlos sichere Verbindungen herstellen können – eine häufige Voraussetzung vieler Compliance-Programme wie PCI, FedRAMP und HIPAA. Spezielle Informationen zur Compliance finden Sie unter http://aws.amazon.com/compliance.

Stellt ACM ein sicheres Website-Siegel oder Garantie-Logo bereit, das ich in meine Website integrieren kann?

Nein. Wenn Sie ein Website-Siegel verwenden möchten, erhalten Sie eins von einem Drittanbieter. Wir empfehlen die Auswahl eines Anbieters, der die Sicherheit Ihrer Website, Ihrer Geschäftsmethoden oder beides bewertet und analysiert.

Lässt Amazon die Verwendung seiner Markenzeichen oder Logos als Zertifikatsabzeichen, Website-Siegel oder Garantie-Logo zu?

Nein. Siegel und Abzeichen dieses Typs können auf Websites kopiert werden, die den ACM-Service nicht verwenden und unrechtmäßig einsetzen, um Vertrauen unter falschen Voraussetzungen zu schaffen. Zum Schutz unserer Kunden und des Rufes von Amazon lassen wir die Verwendung unseres Logos auf diese Weise nicht zu.

Wie kann ich aus ACM ein öffentliches Zertifikat bereitstellen?

Sie können die AWS-Managementkonsole, AWS-CLI oder ACM-APIs/-SDKs verwenden. Navigieren Sie zur Verwendung der AWS-Managementkonsole zum Certificate Manager, wählen Sie Zertifikat anfordern aus, wählen Sie Öffentliches Zertifikat anfordern aus, geben Sie den Domain-Namen für Ihre Website ein und folgen Sie dann den Anweisungen auf dem Bildschirm, um Ihre Anforderung abzuschließen. Sie können Ihrer Anforderung zusätzliche Domain-Namen hinzufügen, wenn Benutzer Ihre Website über andere Namen erreichen können. Bevor ACM ein Zertifikat ausstellen kann, validiert es, ob Sie die Domain-Namen in Ihrer Zertifikatsanforderung besitzen oder kontrollieren. Sie können bei der Anforderung eines Zertifikats zwischen einer DNS-Validierung und einer E-Mail-Validierung wählen. Bei der DNS-Validierung schreiben Sie einen Datensatz in die öffentliche DNS-Konfiguration für Ihre Domain, um anzugeben, dass Sie die Domain besitzen oder kontrollieren. Nachdem Sie die DNS-Validierung zum Herstellen der Kontrolle über Ihre Domain verwendet haben, können Sie weitere Zertifikate erhalten und ACM bestehende Zertifikate für die Domain erneuern lassen, solange der Datensatz erhalten bleibt und das Zertifikat genutzt wird. Sie brauchen die Kontrolle über die Domain nicht erneut zu validieren. Wenn Sie die E-Mail-Validierung anstelle der DNS-Validierung wählen, werden E-Mails an den Domain-Besitzer gesendet, um eine Genehmigung zur Ausstellung des Zertifikats anzufordern. Nachdem Sie den Besitz oder die Kontrolle der einzelnen Domain-Namen in Ihrer Anforderung validiert haben, wird das Zertifikat ausgestellt und kann mit anderen AWS-Services, zum Beispiel Elastic Load Balancing oder Amazon CloudFront, bereitgestellt werden. Weitere Informationen finden Sie in der ACM-Dokumentation .

Warum überprüft ACM den Domain-Besitz bei öffentlichen Zertifikaten?

Zertifikate werden verwendet, um die Identität Ihrer Website nachzuweisen und die Verbindung zwischen Browsern und Anwendungen und Ihrer Website zu sichern. Zum Ausstellen eines öffentlichen vertrauenswürdigen Zertifikats muss Amazon bestätigen, dass der Anforderer des Zertifikats die Kontrolle über den Domain-Namen in der Zertifikatsanforderung besitzt.

Wie validiert ACM den Domain-Besitz, bevor ein öffentliches Zertifikat für eine Domain ausgestellt wird?

Vor der Ausstellung eines Zertifikats validiert ACM, ob Sie die Domain-Namen in Ihrer Zertifikatsanforderung besitzen oder kontrollieren. Sie können bei der Anforderung eines Zertifikats zwischen einer DNS-Validierung und einer E-Mail-Validierung wählen. Bei einer DNS-Validierung können Sie den Domain-Besitz validieren, indem Sie einen CNAME-Datensatz zu Ihrer DNS-Konfiguration hinzufügen. Weitere Informationen finden Sie unter DNS-Validierung . Wenn Sie keine Datensätze in die öffentliche DNS-Konfiguration für Ihre Domain schreiben können, können Sie eine E-Mail-Validierung anstelle der DNS-Validierung verwenden. Bei der E-Mail-Validierung sendet ACM E-Mails an den registrierten Domain-Besitzer; der Besitzer bzw. ein autorisierter Vertreter kann die Ausstellung für jeden Domain-Namen in der Zertifikatsanforderung genehmigen. Weitere Informationen finden Sie unter E-Mail-Validierung .

Welche Validierungsmethode soll ich für mein öffentliches Zertifikat verwenden: DNS oder E-Mail?

Wir empfehlen die DNS-Validierung, wenn Sie die Möglichkeit haben, die DNS-Konfiguration für Ihre Domain zu ändern. Kunden, die keine Validierungs-E-Mails von ACM empfangen können, und Kunden, die einen Domain-Registrar verwenden, der keine E-Mail-Kontaktinformationen des Domain-Besitzers in WHOIS veröffentlicht, sollten die DNS-Validierung verwenden. Wenn Sie Ihre DNS-Konfiguration nicht ändern können, sollten Sie die E-Mail-Validierung verwenden.

Kann ich ein bestehendes öffentliches Zertifikat von der E-Mail-Validierung in die DNS-Validierung umwandeln?

Nein, Sie können aber ein neues, kostenloses Zertifikat von ACM anfordern und für das neue Zertifikat die DNS-Validierung wählen.

Wie lange dauert die Ausstellung eines öffentlichen Zertifikats?

Nachdem alle Domain-Namen in einem Zertifikat validiert wurden, kann die Ausstellung eines Zertifikats mehrere Stunden oder länger dauern.

Was geschieht, wenn ich ein öffentliches Zertifikat anfordere?

ACM versucht, den Besitz oder die Kontrolle jedes Domain-Namens in Ihrer Zertifikatsanforderung entsprechend der Validierungsmethode (DNS oder E-Mail) zu validieren, die Sie bei der Anforderung gewählt haben. Der Status der Zertifikatsanforderung ist ausstehende Validierung, während ACM zu validieren versucht, ob Sie die Domain besitzen oder kontrollieren. Weitere Informationen über den Validierungsprozess finden Sie nachfolgend in den Abschnitten DNS-Validierung und E-Mail-Validierung . Nachdem alle Domain-Namen in der Zertifikatsanforderung validiert wurden, kann die Ausstellung der Zertifikate mehrere Stunden oder länger dauern. Wenn das Zertifikat ausgestellt wurde, wird der Status der Zertifikatsanforderung in Issued geändert und Sie können es mit anderen AWS-Services nutzen, die in ACM integriert sind.

Überprüft ACM DNS Certificate Authority Authorization (CAA)-Datensätze vor dem Ausstellen von öffentlichen Zertifikaten?

Ja. Mit DNS CAA-Datensätzen (Certificate Authority Authorization) können Domain-Besitzer angeben, welche Zertifikatsstellen zur Ausgabe von Zertifikaten für ihre Domain berechtigt sind. Wenn Sie ein ACM-Zertifikat anfordern, sucht AWS Certificate Manager nach einem CAA-Datensatz in der DNS-Zonenkonfiguration für Ihre Domain. Wenn kein CAA-Datensatz vorhanden ist, kann Amazon ein Zertifikat für Ihre Domain ausgeben. Die meisten Kunden gehören zu dieser Kategorie. Wenn Ihre DNS-Konfiguration einen CAA-Datensatz enthält, muss der Datensatz eine der folgenden CAs angeben, bevor Amazon ein Zertifikat für Ihre Domain ausgeben kann: amazon.com, amazontrust.com, awstrust.com oder amazonaws.com. Weitere Informationen finden Sie unter Konfigurieren eines CAA-Datensatzes oder Fehlersuche bei CAA-Problemen im Benutzerhandbuch für AWS Certificate Manager.

Was ist DNS-Validierung?

Bei der DNS-Validierung können Sie eine Domain als Ihr Eigentum validieren, indem Sie einen CNAME-Datensatz zu Ihrer DNS-Konfiguration hinzufügen. Die DNS-Validierung macht Ihnen die Angabe leicht, dass Sie der Besitzer einer Domain sind, wenn Sie öffentliche SSL-/TLS-Zertifikate von ACM anfordern.

Welche Vorteile bietet die DNS-Validierung?

Die DNS-Validierung erleichtert Ihnen die Validierung, dass Sie eine Domain besitzen oder kontrollieren, sodass Sie ein SSL-/TLS-Zertifikat anfordern können. Bei der DNS-Validierung schreiben Sie lediglich einen CNAME-Datensatz in Ihre DNS-Konfiguration, um die Kontrolle über Ihren Domain-Namen zu erhalten. Um den DNS-Validierungsprozess zu vereinfachen, kann die ACM Management Console DNS-Datensätze für Sie konfigurieren, wenn Sie Ihre DNS-Datensätze mit Amazon Route 53 verwalten. Dadurch lässt sich die Kontrolle über Ihren Domain-Namen auf einfache Weise mit ein paar Mausklicks herstellen. Sobald der CNAME-Datensatz konfiguriert wurde, erneuert ACM automatisch die verwendeten Zertifikate (die mit anderen AWS-Ressourcen verknüpft sind), solange der DNS-Validierungsdatensatz erhalten bleibt. Erneuerungen erfolgen komplett automatisch und berührungslos.

Wer sollte die DNS-Validierung verwenden?

Alle, die ein Zertifikat über ACM anfordern und die Möglichkeit haben, die DNS-Konfiguration für die angeforderte Domain zu ändern, sollten eine Verwendung der DNS-Validierung in Betracht ziehen.

Unterstützt ACM weiterhin die E-Mail-Validierung?

Ja. ACM unterstützt weiterhin die E-Mail-Validierung für Kunden, die ihre DNS-Konfiguration nicht ändern können.

Welche Datensätze muss ich zu meiner DNS-Konfiguration hinzufügen, um eine Domain zu validieren?

Sie müssen einen CNAME-Datensatz für die Domain hinzufügen, die Sie validieren möchten. Um zum Beispiel den Namen www.example.com zu validieren, fügen Sie einen CNAME-Datensatz zur Zone für example.com hinzu. Der von Ihnen hinzugefügte Datensatz enthält ein zufälliges Token, das ACM speziell für Ihre Domäne und Ihr AWS-Konto generiert. Sie können die beiden Teile des CNAME-Datensatzes (Name und Label) von ACM anfordern. Weitere Anweisungen finden Sie im ACM-Benutzerhandbuch.

Sicherheit, Identität und Compliance›
AWS Certificate Manager›
Häufig gestellte Fragen

Häufig gestellte Fragen zum AWS Certificate Manager

Nächste Schritte

AWS-Lösung

Mehr über AWS Private Certificate Authority erfahren

Seite besuchen

Console

Mit dem Erstellen von AWS Certificate Manager in der AWS-Managementkonsole beginnen

Beginnen Sie mit der Entwicklung in der Konsole

Häufig gestellte Fragen zum AWS Certificate Manager

Themen der Seite

Nächste Schritte

Mehr über AWS Private Certificate Authority erfahren

Mit dem Erstellen von AWS Certificate Manager in der AWS-Managementkonsole beginnen

Ende des Supports für Internet Explorer