A CA privada da AWS agora fornece logs detalhados de emissão de certificados
A CA privada da AWS anuncia logs detalhados de emissão de certificados, um novo evento de serviço do AWS CloudTrail que registra o conteúdo completo do certificado, emitindo informações da CA, identidade do solicitante e status de assinatura para cada emissão. Você pode usar esses eventos para auditoria de conformidade, inventário de certificados, rastreamento de migração de algoritmos e monitoramento de falhas na emissão. Anteriormente, o evento de gerenciamento do CloudTrail para a API IssueCertificate confirmou que a chamada da API foi bem-sucedida ao fornecer um ARN de certificado, mas não capturou o conteúdo do certificado, as informações sobre a CA que o assinou ou as emissões que falharam antes da assinatura.
O novo evento IssueCertificateDetails captura o certificado completo a ser assinado (TBS) com todos os campos e extensões X.509, além de campos de conveniência para o assunto, emissor, número de série, período de validade, modelo e algoritmo de assinatura. Os eventos são emitidos para emissão bem-sucedida e malsucedida, portanto, falhas na pré-assinatura, como violações de restrições de nome, agora produzem um registro com uma explicação da falha. Cada evento identifica o solicitante: a conta e o principal do IAM para os chamadores diretos da API ou o principal do serviço para certificados emitidos por meio de conectores de CA privada da AWS ou serviços integrados da AWS. Em configurações entre contas, o evento é entregue na conta do proprietário da CA.
O evento é entregue automaticamente como um evento de gerenciamento do CloudTrail, sem necessidade de configuração ou aceitação e sem custo adicional além dos preços padrão do AWS CloudTrail. Como ele flui pelo CloudTrail, você pode agir sobre ele em tempo real com o Amazon EventBridge ou consultá-lo em lote com o Amazon Athena para auditoria, inventário, rastreamento e monitoramento de certificados. Esse recurso está disponível em todas as regiões da AWS que oferecem o Conector de CA Privada da AWS. Para saber mais, consulte o Guia do usuário da CA privada da AWS.