AWS Private CA, 이제 CA당 최대 1억 개의 인증서 발급 지원
AWS Private Certificate Authority(AWS Private CA)에서 이제 인증 기관(CA)당 최대 1억 개의 인증서를 발급할 수 있게 되었습니다. 해당 수치는 이전의 기본 한도인 1백만 개 인증서에서 증가한 수치입니다. 이번 한도 증가를 통해 공개 키 인프라(PKI)의 보안과 유연성을 유지하면서 더 적은 수의 CA를 관리하여 CA 운영을 최적화할 수 있게 되었습니다.
폐기 없이 구성되거나 폐기 구성이 분할된 인증서 폐기 목록(CRL) 및/또는 온라인 인증서 상태 프로토콜(OCSP)로 설정된 CA에 대해 새로운 한도인 CA당 1억 개의 인증서를 기본적으로 사용할 수 있습니다. 전체 CRL로 구성된 CA는 계속해서 CA당 최대 100만 개 인증서로 제한됩니다. 현재 전체 CRL을 사용 중이고 추가 인증서를 발급해야 하는 경우 분할된 CRL로 전환하여 CA당 인증서 한도를 1억 개 인증서로 자동으로 늘릴 수 있습니다. AWS Private CA는 연방 정부 정보 처리 표준(FIPS) 140-3 레벨 3 하드웨어 보안 모듈(HSM)을 사용하여 CA의 프라이빗 키를 보호하는 동시에 조직 내 내부 사용자, 서버, 애플리케이션 및 디바이스를 인증하기 위한 디지털 인증서를 발급하는 사설 인증 기관(CA)을 생성할 수 있는 관리형 서비스입니다. AWS Private CA는 Kubernetes, Active Directory 및 모바일 디바이스 관리(MDM) 소프트웨어와 함께 AWS Private CA를 사용할 수 있도록 커넥터를 제공합니다.
AWS Private CA는 모든 상용 AWS 리전, AWS GovCloud(미국) 리전, 중국 리전에서 사용할 수 있습니다.
AWS Private CA 인증서 한도에 대해 자세히 알아보려면 AWS Private CA Service Quotas를 참조하세요.