AWS Certificate Manager ahora admite la emisión de ACME a través de AWS PrivateLink
AWS Certificate Manager (ACM) ahora admite AWS PrivateLink para la emisión de certificados públicos de ACME, lo que le permite solicitar y renovar certificados TLS públicos a través de una ruta de red privada que permanece dentro de la red de AWS. Ahora puede crear un punto de enlace de interfaz de VPC para el servicio ACME de ACM y enrutar el tráfico de emisión desde cualquier cliente compatible con ACMEv2 a través de su VPC.
Si ya usa ACME con ACM, la configuración no requiere cambios en sus clientes ACME. Después de crear su punto de enlace ACME administrado en ACM, crea un punto de enlace de interfaz de VPC estándar mediante la consola de VPC, la CLI de AWS o AWS CloudFormation. El DNS privado resuelve automáticamente la URL del directorio ACME existente en el punto de enlace de la interfaz dentro de la VPC, de modo que la misma URL del directorio y la misma configuración del cliente siguen funcionando sin necesidad de reconfigurar. Las operaciones de emisión (creación de cuentas, creación de pedidos, validación de dominios, finalización y recuperación de certificados) luego fluyen a través de PrivateLink. Toda la actividad permanece visible en la consola de ACM con los registros de AWS CloudTrail y las métricas de Amazon CloudWatch para la auditabilidad.
La compatibilidad de AWS PrivateLink para la emisión de certificados ACME está disponible en todas las regiones comerciales de AWS. Se aplican cargos estándar de AWS PrivateLink a los puntos de enlace de la interfaz; consulte la página de precios de AWS PrivateLink. Para obtener más información sobre precios de ACM, consulte la página de precios de ACM. Para empezar a usar ACME y PrivateLink, visite la publicación del blog de noticias de AWS o lea la documentación.