Gestione certificati AWS ora supporta l'emissione ACME tramite AWS PrivateLink
Gestione certificati AWS (ACM) ora supporta AWS PrivateLink per l'emissione di certificati TLS pubblici ACME, consentendo di richiedere e rinnovare certificati TLS pubblici su un percorso di rete privato che rimane all'interno della rete AWS. Ora puoi creare un endpoint di interfaccia VPC per il servizio ACM ACME e indirizzare il traffico di emissione da qualsiasi client compatibile con ACMEv2 tramite il tuo VPC.
Se stai già utilizzando ACME con ACM, la configurazione non richiede modifiche ai tuoi client ACME. Dopo aver creato l'endpoint ACME gestito in ACM, crei un endpoint di interfaccia VPC standard utilizzando la console VPC, l'interfaccia a riga di comando di AWS (AWS CLI) o AWS CloudFormation. Il DNS privato risolve automaticamente l'URL della directory ACME esistente nell'endpoint di interfaccia all'interno del VPC, in modo che la stessa configurazione del client e l'URL della directory continuino a funzionare senza alcuna riconfigurazione. Le operazioni di emissione (creazione dell'account, creazione dell'ordine, convalida del dominio, finalizzazione e recupero dei certificati) transitano quindi su PrivateLink. Tutta l'attività rimane visibile nella console ACM grazie alla generazione dei log di AWS CloudTrail e ai parametri di processo di Amazon CloudWatch, garantendo la tracciabilità per l'audit.
Il supporto di AWS PrivateLink per l'emissione di certificati ACME è disponibile in tutte le regioni AWS commerciali. Per gli endpoint di interfaccia si applicano i costi standard di AWS PrivateLink; consulta la pagina dei prezzi di AWS PrivateLink. Per i dettagli sui prezzi di ACM, consulta la pagina dei prezzi di ACM. Per iniziare a usare ACME e PrivateLink, visita il post del blog di AWS News o leggi la documentazione.