AWS Private CA fournit désormais des journaux d’émission de certificats détaillés
AWS Private CA annonce des journaux d’émission de certificats détaillés, un nouvel événement du service AWS CloudTrail qui enregistre le contenu complet du certificat, les informations de l’autorité de certification émettrice, l’identité du demandeur et l’état de signature pour chaque émission. Vous pouvez utiliser ces événements pour l’audit de conformité, l’inventaire des certificats, le suivi de la migration des algorithmes et la surveillance des échecs d’émission. Auparavant, l’événement de gestion CloudTrail pour l’API IssueCertificate confirmait que l’appel d’API avait réussi en fournissant un ARN de certificat mais ne capturait pas le contenu du certificat, les informations sur l’autorité de certification qui l’a signé ou les émissions qui ont échoué avant la signature.
Le nouvel événement IssueCertificateDetails capture le certificat à signer (TBS) complet avec tous les champs et extensions X.509, ainsi que des champs pratiques pour le sujet, l’émetteur, le numéro de série, la période de validité, le modèle et l’algorithme de signature. Des événements sont émis à la fois pour une émission réussie et une émission échouée, de sorte que les échecs antérieurs à la signature, tels que les violations des contraintes de nom, produisent désormais un enregistrement avec une explication de l’échec. Chaque événement identifie le demandeur : le compte et le principal IAM pour les appelants directs à l’API, ou le responsable du service pour les certificats émis via des connecteurs AWS Private CA ou des services AWS intégrés. Dans les configurations multicomptes, l’événement est transmis au compte du propriétaire de l’autorité de certification.
L’événement est organisé automatiquement en tant qu’événement de gestion CloudTrail, sans configuration ni inscription requise et sans frais supplémentaires au-delà de la tarification standard d’AWS CloudTrail. Comme il passe par CloudTrail, vous pouvez agir en temps réel avec Amazon EventBridge ou l’interroger par lots auprès d’Amazon Athena à des fins d’audit, d’inventaire, de suivi et de surveillance des certificats. Cette fonctionnalité est disponible dans toutes les Régions AWS où AWS Private CA est proposé. Pour en savoir plus, consultez le Guide de l’utilisateur d’AWS Private CA.