ขณะนี้ AWS Private CA มีข้อมูลบันทึกโดยละเอียดเกี่ยวกับการออกใบรับรองแล้ว
AWS Private CA ประกาศเปิดตัวข้อมูลบันทึกโดยละเอียดเกี่ยวกับการออกใบรับรอง ซึ่งเป็นเหตุการณ์บริการใหม่ของ AWS CloudTrail ที่บันทึกเนื้อหาใบรับรองทั้งหมด ข้อมูล CA ที่ออกใบรับรอง ข้อมูลระบุตัวตนของผู้ร้องขอ และสถานะการลงนามสำหรับการออกใบรับรองแต่ละครั้ง คุณสามารถใช้เหตุการณ์เหล่านี้สำหรับการตรวจประเมินการปฏิบัติตามข้อกำหนด การจัดทำรายการใบรับรอง การติดตามการย้ายอัลกอริทึม และการติดตามตรวจสอบการออกใบรับรองที่ไม่สำเร็จ ก่อนหน้านี้ เหตุการณ์การจัดการของ CloudTrail สำหรับ IssueCertificate API ยืนยันว่าการเรียกใช้ API สำเร็จโดยให้ ARN ของใบรับรอง แต่ไม่ได้บันทึกเนื้อหาใบรับรอง ข้อมูลเกี่ยวกับ CA ที่ลงนามในใบรับรอง หรือการออกใบรับรองที่ไม่สำเร็จก่อนการลงนาม
เหตุการณ์ IssueCertificateDetails ใหม่จะบันทึกใบรับรองที่จะลงนาม (TBS) ฉบับสมบูรณ์ พร้อมฟิลด์และส่วนขยาย X.509 ทั้งหมด รวมถึงฟิลด์ที่ช่วยให้ใช้งานได้สะดวกสำหรับ เจ้าของใบรับรอง, ผู้ออกใบรับรอง, หมายเลขซีเรียล, ระยะเวลาที่มีผล, เทมเพลต และอัลกอริทึมการลงนาม ระบบจะส่งเหตุการณ์ทั้งสำหรับการออกใบรับรองที่สำเร็จและไม่สำเร็จ ดังนั้น ความล้มเหลวก่อนการลงนาม เช่น การละเมิดข้อจำกัดของชื่อ จะมีการบันทึกพร้อมคำอธิบายสาเหตุของความล้มเหลว แต่ละเหตุการณ์จะระบุผู้ร้องขอ ได้แก่ บัญชีและ IAM Principal สำหรับผู้ที่เรียกใช้ API โดยตรง หรือ Service Principal สำหรับใบรับรองที่ออกผ่านตัวเชื่อมต่อ AWS Private CA หรือบริการ AWS ที่ผสานรวม ในการกำหนดค่าแบบข้ามบัญชี เหตุการณ์จะถูกส่งไปยังบัญชีเจ้าของ CA
เหตุการณ์จะถูกส่งโดยอัตโนมัติในรูปแบบเหตุการณ์การจัดการของ CloudTrail โดยไม่ต้องกำหนดค่าหรือเลือกเปิดใช้งาน และไม่มีค่าใช้จ่ายเพิ่มเติมนอกเหนือจากค่าบริการมาตรฐานของ AWS CloudTrail เนื่องจากเหตุการณ์นี้ถูกส่งผ่าน CloudTrail คุณจึงสามารถดำเนินการกับเหตุการณ์ดังกล่าวแบบเรียลไทม์ด้วย Amazon EventBridge หรือสืบค้นเป็นชุดด้วย Amazon Athena เพื่อใช้ในการตรวจประเมิน การจัดทำรายการ การติดตาม และการติดตามตรวจสอบใบรับรอง ฟีเจอร์นี้พร้อมใช้งานใน AWS Region ทุกแห่งที่มี AWS Private CA ให้บริการ ดูข้อมูลเพิ่มเติมได้ที่คู่มือผู้ใช้ AWS Private CA