AWS Private CA kini menyediakan log penerbitan sertifikat yang terperinci
AWS Private CA mengumumkan log penerbitan sertifikat terperinci, sebuah layanan AWS CloudTrail baru yang mencatat konten sertifikat lengkap, informasi CA penerbit, identitas pemohon, dan status penandatanganan untuk setiap penerbitan. Anda dapat menggunakan peristiwa ini untuk audit kepatuhan, inventaris sertifikat, pelacakan migrasi algoritma, dan pemantauan kegagalan penerbitan. Sebelumnya, peristiwa manajemen CloudTrail untuk API IssueCertificate mengkonfirmasi bahwa panggilan API berhasil dengan memberikan ARN sertifikat tetapi tidak menangkap konten sertifikat, informasi tentang CA yang menandatanganinya, atau penerbitan yang gagal sebelum penandatanganan.
Peristiwa IssueCertificateDetails yang baru menangkap sertifikat yang akan ditandatangani (TBS) secara lengkap dengan semua bidang dan ekstensi X.509, ditambah bidang tambahan untuk subjek, penerbit, nomor seri, periode validitas, templat, dan algoritma penandatanganan. Peristiwa dipancarkan untuk penerbitan yang berhasil maupun yang gagal, sehingga kegagalan pra-penandatanganan seperti pelanggaran batasan nama sekarang menghasilkan catatan dengan penjelasan kegagalan. Setiap peristiwa mengidentifikasi pemohon: akun dan principal IAM untuk pemanggil API langsung, atau principal layanan untuk sertifikat yang diterbitkan melalui konektor AWS Private CA atau layanan AWS terintegrasi. Dalam konfigurasi lintas akun, peristiwa dikirimkan ke akun pemilik CA.
Acara ini dikirimkan secara otomatis sebagai acara manajemen CloudTrail, tanpa konfigurasi atau persetujuan yang diperlukan dan tanpa biaya tambahan di luar harga standar AWS CloudTrail. Karena data tersebut mengalir melalui CloudTrail, Anda dapat menindaklanjutinya secara real time dengan Amazon EventBridge atau melakukan kueri secara batch dengan Amazon Athena untuk audit sertifikat, inventaris, pelacakan, dan pemantauan. Fitur ini tersedia di semua AWS Region tempat AWS Private CA ditawarkan. Untuk mempelajari lebih lanjut, lihat Panduan Pengguna AWS Private CA.