AWS Private CA ahora proporciona registros detallados de emisión de certificados
AWS Private CA anuncia registros detallados de emisión de certificados, un nuevo evento del servicio AWS CloudTrail que registra el contenido completo del certificado, la información de la CA emisora, la identidad del solicitante y el estado de firma de cada emisión. Puede usar estos eventos para la auditoría de cumplimiento, el inventario de certificados, el seguimiento de la migración de algoritmos y la supervisión de la emisión fallida. Anteriormente, el evento de administración de CloudTrail para la API IssueCertificate confirmaba que la llamada a la API se había realizado correctamente al proporcionar un ARN del certificado, pero no capturaba el contenido del certificado, la información sobre la CA que lo firmó ni las emisiones que fallaron antes de firmarlo.
El nuevo evento IssueCertificateDetails captura el certificado completo que debe firmarse (TBS) con todos los campos y extensiones X.509, además de campos prácticos para el asunto, el emisor, el número de serie, el período de validez, la plantilla y el algoritmo de firma. Los eventos se emiten tanto para la emisión correcta como para la fallida, por lo que los errores previos a la firma, como las infracciones de restricciones de nombres, ahora generan un registro con una explicación del error. Cada evento identifica al solicitante: la cuenta y la entidad principal de IAM para las personas que llaman directamente a la API, o la entidad principal del servicio para los certificados emitidos a través de los conectores de CA privados de AWS o los servicios integrados de AWS. En las configuraciones multicuenta, el evento se entrega a la cuenta del propietario de la CA.
El evento se entrega automáticamente como un evento de administración de CloudTrail, sin necesidad de configuración ni suscripción y sin costo adicional más allá de los precios estándar de AWS CloudTrail. Como fluye a través de CloudTrail, puede actuar sobre él en tiempo real con Amazon EventBridge o consultarlo por lotes con Amazon Athena para la auditoría, el inventario, el seguimiento y la supervisión de los certificados. Esta característica está disponible en todas las regiones de AWS en las que se ofrece AWS Private CA. Para obtener más información, consulte la Guía del usuario de AWS Private CA.