ขณะนี้ AWS Certificate Manager รองรับการออกใบรับรอง ACME ผ่าน AWS PrivateLink แล้ว
ขณะนี้ AWS Certificate Manager (ACM) รองรับ AWS PrivateLink สำหรับการออกใบรับรองสาธารณะผ่านโปรโตคอล ACME แล้ว ซึ่งช่วยให้คุณสามารถขอและต่ออายุ TLS Certificate สาธารณะผ่านเส้นทางเครือข่ายส่วนตัวที่อยู่ภายในเครือข่ายของ AWS ได้ ขณะนี้คุณสามารถสร้างตำแหน่งข้อมูลของอินเทอร์เฟซ VPC สำหรับบริการ ACM ACME และกำหนดเส้นทางการรับส่งข้อมูลสำหรับการออกใบรับรองจากไคลเอ็นต์ที่รองรับ ACMEv2 ผ่านทาง VPC ของคุณได้แล้ว
หากคุณใช้ ACME ร่วมกับ ACM อยู่แล้ว การตั้งค่าจะไม่จำเป็นต้องมีการเปลี่ยนแปลงใดๆ กับไคลเอ็นต์ ACME ของคุณ หลังจากที่คุณสร้างตำแหน่งข้อมูล ACME ที่มีการจัดการใน ACM แล้ว ให้สร้างตำแหน่งข้อมูลของอินเทอร์เฟซ VPC มาตรฐานโดยใช้คอนโซล VPC, AWS CLI หรือ AWS CloudFormation DNS ส่วนตัวจะแปลง URL ของไดเรกทอรี ACME ที่คุณใช้งานอยู่ไปยังตำแหน่งข้อมูลของอินเทอร์เฟซภายใน VPC ของคุณโดยอัตโนมัติ ทำให้คุณสามารถใช้การตั้งค่าไคลเอ็นต์และ URL ของไดเรกทอรีเดิมต่อไปได้โดยไม่ต้องกำหนดค่าใหม่ กระบวนการออกใบรับรอง ซึ่งประกอบด้วยการสร้างบัญชี การสร้างคำสั่งซื้อ การตรวจสอบความถูกต้องของโดเมน การดำเนินการขั้นสุดท้าย และการดึงข้อมูลใบรับรอง จะดำเนินการผ่าน PrivateLink กิจกรรมทั้งหมดจะยังคงปรากฏในคอนโซล ACM พร้อมด้วยข้อมูลบันทึก AWS CloudTrail และเมตริก Amazon CloudWatch เพื่อให้สามารถตรวจสอบได้
การรองรับ AWS PrivateLink สำหรับการออกใบรับรอง ACME มีให้บริการแล้วใน AWS Region เชิงพาณิชย์ทุกแห่ง มีการคิดค่าบริการ AWS PrivateLink ตามอัตราปกติสำหรับตำแหน่งข้อมูลของอินเทอร์เฟซ โปรดดูรายละเอียดที่หน้าค่าบริการของ AWS PrivateLink สำหรับรายละเอียดค่าบริการ ACM โปรดดูหน้าค่าบริการของ ACM หากต้องการเริ่มต้นใช้งาน ACME และ PrivateLink โปรดไปที่บล็อกโพสต์ของ AWS News หรืออ่านเอกสารประกอบ