AWS Certificate Manager prend désormais en charge l’émission d’ACME via AWS PrivateLink
AWS Certificate Manager (ACM) prend désormais en charge l’émission de certificats publics AWS PrivateLink pour ACME, ce qui vous permet de demander et de renouveler des certificats TLS publics via un chemin réseau privé qui reste au sein du réseau AWS. Vous pouvez désormais créer un point de terminaison d’interface VPC pour le service ACM ACME et acheminer le trafic d’émission depuis n’importe quel client compatible ACMEv2 via votre VPC.
Si vous utilisez déjà ACME avec ACM, la configuration ne nécessite aucune modification de vos clients ACME. Après avoir créé votre point de terminaison ACME géré dans ACM, vous créez un point de terminaison d’interface VPC standard à l’aide de la console VPC, de l’interface de ligne de commande AWS ou d’AWS CloudFormation. Le DNS privé résout automatiquement l’URL de votre répertoire ACME existant vers le point de terminaison de l’interface de votre VPC, de sorte que la même configuration client et la même URL de répertoire continuent de fonctionner sans aucune reconfiguration. Les opérations d’émission (création de compte, création de commandes, validation de domaine, finalisation et récupération de certificats) passent ensuite par PrivateLink. Toutes les activités restent visibles dans la console ACM avec la journalisation AWS CloudTrail et les métriques Amazon CloudWatch à des fins d’audit.
La prise en charge par AWS PrivateLink de l’émission de certificats ACME est disponible dans toutes les Régions AWS commerciales. Les frais standard d’AWS PrivateLink s’appliquent aux points de terminaison de l’interface. Consultez la page de tarification d’AWS PrivateLink. Pour en savoir plus sur la tarification d’ACM, consultez la page de tarification d’ACM. Pour commencer à utiliser ACME et PrivateLink, consultez l’article de blog AWS News ou documentation.