O AWS Certificate Manager agora oferece suporte à emissão de ACME por meio do AWS PrivateLink
O AWS Certificate Manager (ACM) agora oferece suporte ao AWS PrivateLink para emissão de certificados públicos da ACME, permitindo que você solicite e renove certificados TLS públicos por meio de um caminho de rede privado que permanece dentro da rede da AWS. Agora você pode criar um endpoint de interface VPC para o serviço ACM ACME e rotear o tráfego de emissão de qualquer cliente compatível com ACMEv2 por meio de sua VPC.
Se você já estiver usando o ACME com o ACM, a configuração não exige alterações em seus clientes ACME. Depois de criar seu endpoint ACME gerenciado no ACM, você cria um endpoint de interface VPC padrão usando o console VPC, a AWS CLI ou o AWS CloudFormation. O DNS privado resolve automaticamente a URL do seu diretório ACME existente para o endpoint da interface dentro da sua VPC, para que a mesma configuração do cliente e a mesma URL do diretório continuem funcionando sem reconfiguração. As operações de emissão — criação de contas, criação de pedidos, validação de domínio, finalização e recuperação de certificados — então fluem pelo PrivateLink. Toda a atividade fica visível no console do ACM, com registro em log pelo AWS CloudTrail e métricas do Amazon CloudWatch para auditoria.
O suporte do AWS PrivateLink para emissão de certificados ACME está disponível em todas as regiões comerciais da AWS. As cobranças padrão do AWS PrivateLink se aplicam aos endpoints de interface; consulte a página de preços do AWS PrivateLink. Para obter detalhes de preço, consulte a página de preços do ACM. Para começar a usar a ACME e o PrivateLink, visite a publicação do blog de notícias da AWS ou leia a documentação.