AWS Private CA
Создание частных сертификатов для идентификации ресурсов и защиты данных
Приступить к использованию бесплатной пробной версии на 30 дней
в рамках уровня бесплатного пользования AWS
Создавайте универсальные конфигурации сертификатов и центров сертификации (ЦС) для идентификации и защиты внутренних ресурсов, включая серверы, приложения, пользователей, устройства и контейнеры.
Постройте надежную основу безопасности для защиты данных, идентификации ресурсов и обеспечения соответствия нормативным требованиям.
Избегайте сбоев и повышайте время работы, автоматизируя управление ЦС и сертификатами с помощью вызовов API, команд AWS CLI или шаблонов AWS CloudFormation.
Как это работает
Диаграмма, на которой показаны ключевые возможности Частного центра сертификации AWS и доступные варианты интеграции с другими сервисами AWS. Три раздела отображаются слева направо.
Первый раздел называется «Частный ЦС AWS», содержит иллюстрацию архитектурного значка Частного ЦС AWS и текст «Выпуск частных сертификатов и управление ими». Эта иллюстрация указывает на другой заголовок «Личные сертификаты» с текстом «Настройка личных сертификатов с любым именем субъекта, поддерживаемыми алгоритмами ключей, размерами ключей и алгоритмами подписи, а также сроками действия».
Второй раздел называется «Менеджер сертификатов AWS», содержит иллюстрацию архитектурной иконки менеджера сертификатов AWS и текст «Предоставление публичных сертификатов TLS и управление ими». Над этой иллюстрацией расположен другой заголовок «CLI и SDK AWS» с иллюстрацией шестеренок и текстом «Автоматизация управления сертификатами в выбранной вами среде». Эти два названия указывают на первый раздел.
Третий раздел – это ответвление от второго. Заголовок «CLI и SDK AWS» второго раздела содержит двустороннюю стрелку, указывающую на последний раздел под названием «Сервисы AWS» с пояснительным текстом «Использование частных сертификатов для защиты коммуникаций на других сервисах AWS». Отображаются четыре сервиса и соответствующие им архитектурные значки: Amazon MSK, Amazon EKS, AWS IoT Core и IAM Roles Anywhere. Непосредственно под ним расположены пять небольших изображений с названиями, перечисленными сверху вниз: «Пользователи VPN», «Сервисные сетки», «Устройства IoT», «Локальные» и «Kubernetes под управлением клиента».
Используйте Частный ЦС AWS, чтобы безопасно и централизованно выпускать частные сертификаты для подключенных ресурсов и управлять ими.
Для просмотра на местном языке выберите это видео, значок настроек и вариант субтитров.
Используйте Частный ЦС AWS, чтобы безопасно и централизованно выпускать частные сертификаты для подключенных ресурсов и управлять ими.
Для просмотра на местном языке выберите это видео, значок настроек и вариант субтитров.
Примеры использования
Автоматизация и масштабирование выдачи сертификатов
Выпускайте сертификаты для идентификации и защиты внутренних серверов, контейнеров, пользователей, инстансов и устройств IoT с помощью API и SDK.
Установка безопасного протокола TLS для Kubernetes
Шифруйте данные при передаче в кластеры Kubernetes и из них, а также при обмене данными между кластерами.
Используйте протокол TLS и взаимный TLS для частных сетей
Включите протокол TLS для ресурсов на AWS и для локальных частных сетей за пределами AWS.
Создание безопасных сервисных сетей
Аутентификация и шифрование связи между микросервисами в сервисной сети.
Как начать работу
Начните работу с бесплатным аккаунтом
Попробуйте частный ЦС AWS без оплаты за работу первого частного ЦС, созданного в аккаунте и регионе, в течение первых 30 дней.
Узнайте, как работает частный ЦС AWS
Подробнее о простом и безопасном управлении жизненным циклом частных сертификатов.
Обращение к специалисту
Получите подходящую поддержку в нужно время, начиная от разработки и до программ корпоративного уровня.