ตัวยึดตำแหน่งไม่แก้ไข

ไม่เกี่ยวข้อง

AWS Certificate Manager (ACM) คืออะไร

AWS Certificate Manager (ACM) เป็นบริการที่ช่วยให้คุณสามารถจัดเตรียม จัดการ และปรับใช้ใบรับรอง Secure Sockets Layer/Transport Layer Security (SSL/TLS) แบบสาธารณะหรือแบบส่วนตัวเพื่อใช้กับบริการ AWS และทรัพยากรที่เชื่อมต่อภายในของคุณ ใบรับรอง SSL/TLS จะใช้ในการรักษาความปลอดภัยการสื่อสารผ่านเครือข่ายและสร้างข้อมูลประจำตัวของเว็บไซต์ผ่านทางอินเทอร์เน็ตซึ่งรวมถึงแหล่งข้อมูลบนเครือข่ายส่วนตัวด้วย ACM จะช่วยขจัดกระบวนการที่ต้องทำด้วยตนเองซึ่งใช้เวลานาน เช่น การซื้อ การอัปโหลด และการต่ออายุใบรับรอง SSL/TLS AWS Certificate Manager ช่วยให้คุณสามารถขอใบรับรองได้อย่างรวดเร็ว ปรับใช้ใบรับรองนั้นกับทรัพยากร AWS เช่น Elastic Load Balancer, การกระจายของ Amazon CloudFront และ API บนเกตเวย์ของ API รวมทั้งช่วยให้ ACM สามารถจัดการต่ออายุใบรับรองได้ นอกจากนี้ยังช่วยให้คุณสามารถสร้างใบรับรองส่วนตัวสำหรับทรัพยากรภายในและจัดการรอบการใช้งานของใบรับรองจากส่วนกลางได้ ไม่ต้องเสียค่าใช้จ่ายสำหรับใบรับรอง SSL/TLS แบบสาธารณะและแบบส่วนตัวที่มีการจัดเตรียมผ่าน ACM และนำไปใช้เฉพาะสำหรับบริการที่ผสานกับ ACM เช่น Elastic Load Balancing, Amazon CloudFront และเกตเวย์ของ Amazon API คุณจ่ายเฉพาะสำหรับทรัพยากร AWS ที่คุณสร้างขึ้นเพื่อใช้งานแอปพลิเคชันของคุณ คุณชำระค่าบริการรายเดือนสำหรับการดำเนินงานของ CA ส่วนตัวแต่ละรายการไปจนกว่าคุณจะลบรายการนั้นออก และชำระค่าใบรับรองส่วนตัวที่คุณออกแต่ไม่ได้นำไปใช้เฉพาะสำหรับ บริการที่ผสานการทำงานกับ ACM

ใบรับรอง SSL/TLS คืออะไร

ใบรับรอง SSL/TLS ช่วยให้เว็บเบราว์เซอร์สามารถระบุและสร้างการเชื่อมต่อเครือข่ายที่มีการเข้ารหัสไปยังเว็บไซต์ที่ใช้โปรโตคอล Secure Sockets Layer/Transport Layer Security (SSL/TLS) ใบรับรองจะถูกนำไปใช้ในระบบการเข้ารหัสลับที่เรียกว่าโครงสร้างพื้นฐานของคีย์สาธารณะ (PKI) PKI เป็นวิธีหนึ่งที่ช่วยให้ฝ่ายหนึ่งสามารถสร้างข้อมูลประจำตัวของอีกฝ่ายหนึ่งได้โดยใช้ใบรับรอง หากทั้งสองฝ่ายต่างเชื่อถือบุคคลอื่นที่เรียกว่าผู้ออกใบรับรอง คุณสามารถดูหัวข้อ แนวคิด ในคู่มือผู้ใช้ ACM เพื่อดูข้อมูลและคำจำกัดความเพิ่มเติมได้

ใบรับรองส่วนตัวคืออะไร

ใบรับรองส่วนตัวจะระบุทรัพยากรภายในองค์กร เช่น แอปพลิเคชัน บริการ อุปกรณ์ และผู้ใช้ ในการสร้างช่องทางการสื่อสารที่เข้ารหัสไว้ให้ปลอดภัย จะมีการนำใบรับรองและเทคนิคการเข้ารหัสลับมาใช้ที่ตำแหน่งข้อมูลแต่ละจุดเพื่อพิสูจน์ข้อมูลประจำตัวให้กับตำแหน่งข้อมูลอีกจุดหนึ่ง ตำแหน่งข้อมูล API ภายใน, เว็บเซิร์ฟเวอร์, ผู้ใช้ VPN, อุปกรณ์ IoT และแอปพลิเคชันอื่นๆ อีกมากมายจะใช้ใบรับรองส่วนตัวในการสร้างช่องทางการสื่อสารที่เข้ารหัสไว้ซึ่งจำเป็นต่อการดำเนินการที่ปลอดภัยของตน

ใบรับรองส่วนตัวและใบรับรองสาธารณะแตกต่างกันอย่างไร

ใบรับรองสาธารณะและใบรับรองส่วนตัวจะช่วยลูกค้าระบุทรัพยากรบนเครือข่ายและการสื่อสารที่ปลอดภัยระหว่างทรัพยากรเหล่านี้ได้เหมือนกัน ใบรับรองสาธารณะจะระบุทรัพยากรบนอินเทอร์เน็ตสาธารณะในขณะที่ใบรับรองส่วนตัวก็ทำสิ่งเดียวกันบนเครือข่ายส่วนตัว ความแตกต่างที่สำคัญข้อหนึ่งคือแอปพลิเคชันและเบราว์เซอร์จะเชื่อถือใบรับรองสาธารณะโดยอัตโนมัติตามค่าเริ่มต้น ในขณะที่สำหรับใบรับรองส่วนตัว ผู้ดูแลระบบต้องกำหนดค่าแอปพลิเคชันโดยชัดแจ้งว่าให้เชื่อถือ CA สาธารณะเป็นหน่วยงานออกใบรับรองสาธารณะ ต้องทำตามกฎอย่างเคร่งครัด มีการแสดงผลการดำเนินงาน และเป็นไปตามมาตรฐานการรักษาความปลอดภัยที่ผู้จัดจำหน่ายเบราว์เซอร์และระบบปฏิบัติการซึ่งเป็นผู้ที่ตัดสินใจว่าจะให้เบราว์เซอร์และระบบปฏิบัติการของตนเชื่อถือ CA ใดโดยอัตโนมัติได้กำหนดไว้ CA ส่วนตัวได้รับการจัดการโดยองค์กรภาคเอกชน ดังนั้น ผู้ดูแลระบบของ CA ส่วนตัวจะสามารถสร้างกฎสำหรับการออกใบรับรองส่วนตัว รวมถึงแนวทางปฏิบัติสำหรับการออกใบรับรองและข้อมูลที่จะระบุลงในใบรับรองนั้นเองได้

ข้อดีของการใช้ AWS Certificate Manager (ACM) มีอะไรบ้าง

ACM ทำให้เปิดใช้งาน SSL/TLS สำหรับเว็บไซต์หรือแอปพลิเคชันบนแพลตฟอร์ม AWS ได้ง่ายยิ่งขึ้น ACM ช่วยขจัดกระบวนการต่างๆ ที่ก่อนหน้านี้ต้องทำด้วยตนเองเกี่ยวกับการใช้และการจัดการใบรับรอง SSL/TLS นอกจากนี้ ACM ยังจัดการต่ออายุ ซึ่งช่วยให้คุณสามารถหลีกเลี่ยงการหยุดทำงานอันเนื่องมาจากใบรับรองมีการกำหนดค่าผิด ถูกเพิกถอน หรือหมดอายุลงได้ คุณได้รับการป้องกัน SSL/TLS และการจัดการใบรับรองที่ง่ายดาย การเปิดใช้งาน SSL/TLS สำหรับเว็บไซต์แบบเข้าถึงผ่านอินเทอร์เน็ตจะช่วยปรับปรุงอันดับการค้นหาเว็บไซต์ให้ดีขึ้นและช่วยให้คุณปฏิบัติตามข้อกำหนดสำหรับการเข้ารหัสข้อมูลระหว่างจัดส่ง เมื่อคุณใช้ ACM เพื่อจัดการใบรับรอง ระบบจะปกป้องและจัดเก็บคีย์ส่วนตัวของใบรับรองให้ปลอดภัยโดยใช้แนวปฏิบัติที่ดีที่สุดในการเข้ารหัสที่แน่นหนาและการจัดการคีย์ ACM ช่วยให้คุณสามารถใช้คอนโซลการจัดการของ AWS, AWS CLI หรือ ACM API เพื่อจัดการใบรับรอง SSL/TLS ACM ทั้งหมดใน AWS Region จากส่วนกลาง ACM มีการผสานเข้ากับบริการอื่นๆ ของ AWS ดังนั้นคุณสามารถขอใบรับรอง SSL/TLS และจัดเตรียมใบรับรองนั้นด้วย Load Balancer ของ Elastic Load Balancing หรือการกระจายของ Amazon CloudFront จากคอนโซลการจัดการของ AWS ผ่านคำสั่ง AWS CLI หรือด้วยการเรียกใช้ API

ฉันสามารถใช้ ACM จัดการใบรับรองประเภทใดได้บ้าง

ACM ช่วยให้คุณสามารถจัดการรอบการใช้งานของใบรับรองสาธารณะและใบรับรองส่วนตัวได้ ความสามารถของ ACM ขึ้นอยู่กับใบรับรองว่าเป็นแบบสาธารณะหรือแบบส่วนตัว วิธีการได้รับใบรับรอง และที่ที่ปรับใช้ใบรับรองนั้น ใบรับรองสาธารณะ - คุณสามารถขอใบรับรองสาธารณะที่ออกโดย Amazon ไดใน ACM ACM จัดการต่ออายุและปรับใช้ใบรับรองสาธารณะที่ใช้กับบริการที่ผสานกับ ACM รวมถึง Amazon CloudFront, Elastic Load Balancing และเกตเวย์ของ Amazon API ใบรับรองส่วนตัว – คุณสามารถเลือกที่จะมอบหมายการจัดการใบรับรองส่วนตัวไปยัง ACM ได้ เมื่อใช้วิธีนี้ ACM จะสามารถต่ออายุและปรับใช้ใบรับรองส่วนตัวที่ใช้กับบริการที่ผสานรวมกับ ACM รวมถึง Amazon CloudFront, Elastic Load Balancing และเกตเวย์ของ Amazon API คุณสามารถปรับใช้ใบรับรองส่วนตัวเหล่านี้ได้อย่างง่ายดายโดยใช้คอนโซลการจัดการของ AWS, API และอินเทอร์เฟซบรรทัดคำสั่ง (CLI) คุณสามารถส่งออกใบรับรองส่วนตัวได้จาก ACM และใช้ใบรับรองดังกล่าวกับอินสแตนซ์ EC2, คอนเทนเนอร์, เซิร์ฟเวอร์ในองค์กร และอุปกรณ์ IoT AWS Private CA จะต่ออายุใบรับรองเหล่านี้และส่งการแจ้งเตือนของ Amazon CloudWatch โดยอัตโนมัติเมื่อต่ออายุเสร็จแล้ว คุณสามารถเขียนโค้ดฝั่งไคลเอ็นต์เพื่อดาวน์โหลดใบรับรองที่ต่ออายุแล้วและคีย์ส่วนตัวได้ จากนั้นปรับใช้กับแอปพลิเคชันของคุณ ใบรับรองที่นำเข้า – หากต้องการใช้ใบรับรองจากบริษัทอื่นกับ Amazon CloudFront, Elastic Load Balancing หรือเกตเวย์ของ Amazon API คุณสามารถนำเข้าใบรับรองนั้นใน ACM โดยใช้คอนโซลการจัดการของ AWS, AWS CLI หรือ ACM API ACM ไม่สามารถต่ออายุใบรับรองที่นำเข้าได้ แต่สามารถช่วยจัดการกระบวนการต่ออายุได้ คุณต้องตรวจสอบวันหมดอายุของใบรับรองที่นำเข้าและต่ออายุก่อนที่ใบรับรองนั้นจะหมดอายุลง คุณสามารถใช้ ตัววัด ACM CloudWatch ตรวจสอบวันหมดอายุของใบรับรองที่นำเข้า แล้วนำเข้าใบรับรองใบใหม่จากบริษัทอื่นเพื่อแทนใบที่หมดอายุ

ฉันจะเริ่มต้นใช้งาน ACM ได้อย่างไร

หากต้องการเริ่มต้นใช้งาน ACM ให้ไปที่ Certificate Manager ในคอนโซลการจัดการของ AWS แล้วใช้ตัวช่วยเพื่อขอใบรับรอง SSL/TLS หากคุณสร้าง Private CA แล้ว คุณสามารถเลือกได้ว่าต้องการใบรับรองสาธารณะหรือใบรับรองส่วนตัว จากนั้นระบุชื่อของเว็บไซต์ นอกจากนี้คุณยังสามารถขอใบรับรองโดยใช้ AWS CLI หรือ API หลังจากออกใบรับรองแล้ว คุณสามารถใช้ใบรับรองนั้นกับบริการอื่นๆ ของ AWS ซึ่งมีการผสานรวมกับ ACM สำหรับแต่ละบริการที่มีการผสานรวมเข้าด้วยกัน คุณเพียงเลือกใบรับรอง SSL/TLS ที่ต้องการจากรายการดรอปดาวน์ใน AWS Management Console หรืออีกทางเลือกหนึ่ง คุณสามารถดำเนินการกับคำสั่ง AWS CLI หรือเรียกใช้ AWS API เพื่อเชื่อมโยงใบรับรองกับทรัพยากรของคุณได้ จากนั้นบริการที่ผสานเข้าด้วยกันจะปรับใช้ใบรับรองกับทรัพยากรที่คุณเลือกไว้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการขอและการใช้ใบรับรองที่ให้โดย ACM ได้ใน คู่มือผู้ใช้ ACM นอกเหนือจากการใช้ใบรับรองส่วนตัวกับบริการที่ผสานกับ ACM คุณยังสามารถส่งออกใบรับรองส่วนตัวเพื่อใช้ในอินสแตนซ์ EC2, คอนเทนเนอร์ ECS หรือที่ใดก็ได้

ฉันสามารถใช้ใบรับรอง ACM กับบริการ AWS ใดได้บ้าง

• Elastic Load Balancing – โปรดดูที่ เอกสารประกอบของ Elastic Load Balancing • Amazon CloudFront – โปรดดูที่ เอกสารประกอบ CloudFront • เกตเวย์ของ Amazon API – โปรดดูที่ เอกสารประกอบเกตเวย์ของ API • AWS CloudFormation – ปัจจุบันรองรับเฉพาะใบรับรองสาธารณะและส่วนตัวที่ออกโดย ACM โปรดดูที่ เอกสารประกอบ AWS CloudFormation • AWS Elastic Beanstalk – โปรดดูที่ เอกสารประกอบ AWS Elastic Beanstalk • AWS Nitro Enclaves – โปรดดู เอกสารประกอบของ AWS Nitro Enclaves

ACM มีให้ใช้บริการใน Region ใดบ้าง

โปรดไปที่หน้า โครงสร้างพื้นฐานส่วนกลางของ AWS เพื่อดูการให้บริการใน Region ปัจจุบันสำหรับบริการของ AWS หากต้องการใช้ใบรับรองจาก ACM กับ Amazon CloudFront คุณต้องขอหรือนำเข้าใบรับรองในภูมิภาคสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) ACM Certificates ในภูมิภาคนี้ที่เชื่อมโยงกับ Distribution ของ CloudFront จะถูกกระจายออกไปยังตำแหน่งทางภูมิศาสตร์ทั้งหมดที่กำหนดค่าไว้สำหรับ Distribution นั้น

ACM จัดการใบรับรองประเภทใดได้บ้าง

ACM จัดการใบรับรองสาธารณะ ใบรับรองส่วนตัว และใบรับรองที่นำเข้า เรียนรู้เพิ่มเติมเกี่ยวกับความสามารถของ ACM ในเอกสารประกอบเกี่ยวกับ การออกและการจัดการใบรับรอง

ACM สามารถให้ใบรับรองที่มีชื่อโดเมนหลายชื่อได้หรือไม่

ใช่ ใบรับรองแต่ละใบต้องระบุชื่อโดเมนอย่างน้อยหนึ่งชื่อ และหากต้องการ คุณก็สามารถใส่ชื่อเพิ่มเติมลงในใบรับรองได้อีก ตัวอย่างเช่น คุณสามารถใส่ชื่อ “www.example.net” ลงในใบรับรองสำหรับ “www.example.com” หากผู้ใช้สามารถเข้าถึงเว็บไซต์ของคุณได้โดยใช้ชื่อใดชื่อหนึ่ง คุณต้องเป็นเจ้าของหรือควบคุมทุกชื่อที่ระบุไว้ในคำขอใบรับรอง

Wildcard Domain Name คืออะไร

Wildcard Domain Name จะจับคู่กับโดเมนย่อยระดับแรกหรือชื่อโฮสต์ในโดเมน โดเมนย่อยระดับแรกคือป้ายชื่อโดเมนเดียวที่ไม่มีมหัพภาค (เครื่องหมายจุด) ตัวอย่างเช่น คุณสามารถใช้ชื่อ *.example.com เพื่อปกป้อง www.example.com, images.example.com และชื่อโฮสต์อื่นๆ หรือโดเมนย่อยระดับแรกที่ลงท้ายด้วย .example.com เรียนรู้เพิ่มเติมได้ใน คู่มือผู้ใช้ ACM

ใบรับรอง ACM มีระยะเวลาที่ใช้ได้นานเท่าใด

ใบรับรองที่ออกผ่าน ACM ใช้ได้นาน 13 เดือน (395 วัน) หากคุณออกใบรับรองส่วนตัวโดยตรงจาก Private CA และจัดการคีย์กับใบรับรองโดยไม่ใช้ ACM สำหรับการจัดการใบรับรอง คุณจะสามารถเลือกระยะเวลาที่ใช้ได้ รวมถึงวันที่สิ้นสุดแน่นอน หรือเวลาที่สัมพันธ์กัน นั่นคือวัน เดือน หรือปี โดยนับจากเวลาปัจจุบัน

ใบรับรองที่ออกโดย ACM ใช้อัลกอริทึมใด

ตามค่าเริ่มต้นแล้ว ใบรับรองที่ออกโดย ACM จะใช้คีย์ RSA ที่มี Modulus 2048 บิตและ SHA-256 นอกจากนั้น คุณสามารถขอใบรับรอง Elliptic Curve Digital Signature Algorithm (ECDSA) ด้วย P-256 หรือ P-384 เรียนรู้เพิ่มเติมเกี่ยวกับอัลกอริทึมใน คู่มือผู้ใช้ ACM

ฉันจะเพิกถอนใบรับรองได้อย่างไร

คุณสามารถขอ ACM ให้เพิกถอนใบรับรองสาธารณะได้โดยไปที่ AWS Support Center แล้วสร้างเคส หากต้องการเพิกถอนใบรับรองส่วนตัวที่ออกโดย AWS Private CA โปรดดูที่ คู่มือผู้ใช้ AWS Private CA

ฉันสามารถใช้ใบรับรอง ACM ใบเดียวกันใน AWS Region มากกว่า 1 แห่งได้หรือไม่

ไม่ได้ ใบรับรอง ACM ต้องอยู่ใน Region เดียวกับทรัพยากรที่ใช้ใบรับรองเหล่านั้น ข้อยกเว้นเพียงอย่างเดียวคือ Amazon CloudFront ซึ่งเป็นบริการระดับโลกที่ต้องมีใบรับรองในภูมิภาคสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ) ACM Certificates ในภูมิภาคนี้ที่เชื่อมโยงกับ Distribution ของ CloudFront จะถูกกระจายออกไปยังตำแหน่งทางภูมิศาสตร์ทั้งหมดที่กำหนดค่าไว้สำหรับ Distribution นั้น

ฉันสามารถใช้ใบรับรองบนอินสแตนซ์ Amazon EC2 หรือบนเซิร์ฟเวอร์ของฉันเองได้หรือไม่

ใบรับรองส่วนตัวที่ออกโดย ACM Private CA สามารถใช้กับอินสแตนซ์ EC2 คอนเทนเนอร์ และเซิร์ฟเวอร์ของคุณเองได้ ในขณะนี้ ใบรับรอง ACM แบบสาธารณะสามารถใช้ได้กับบางบริการของ AWS เท่านั้น รวมถึง AWS Nitro Enclaves ดู การผสานการทำงานของบริการ ACM

ACM อนุญาตให้ใช้อักขระในภาษาท้องถิ่นกับชื่อโดเมนหรือที่เรียกว่าชื่อโดเมนภาษาท้องถิ่น (IDN) หรือไม่

ACM ไม่อนุญาตให้ใช้อักขระภาษาท้องถิ่นที่เข้ารหัสแบบ Unicode แต่อนุญาตให้ใช้อักขระภาษาท้องถิ่นที่เข้ารหัสแบบ ASCII เป็นชื่อโดเมนได้

ACM อนุญาตให้ใช้ป้ายชื่อโดเมนในรูปแบบใด

ACM อนุญาตให้ใช้ ASCII ที่มีการเข้ารหัสแบบ UTF-8 รวมถึงป้ายที่มี “xn—” โดยเรียกกันทั่วไปว่า Punycode สำหรับชื่อโดเมน ACM ไม่ยอมรับอินพุต Unicode (u-label) เป็นชื่อโดเมน

ฉันสามารถนำเข้าใบรับรองจากบริษัทที่สามและใช้ใบรับรองนั้นกับบริการของ AWS ได้หรือไม่

ใช่ หากต้องการใช้ใบรับรองจากบริษัทอื่นกับ Amazon CloudFront, Elastic Load Balancing หรือ Amazon API Gateway คุณสามารถนำเข้าใบรับรองนั้นใน ACM โดยใช้ AWS Management Console, AWS CLI หรือ ACM API ACM ไม่ดำเนินการต่ออายุให้กับใบรับรองที่นำเข้า คุณสามารถใช้คอนโซลการจัดการของ AWS ตรวจสอบวันหมดอายุของใบรับรองที่นำเข้า แล้วนำเข้าใบรับรองจากบริษัทอื่นใบใหม่เพื่อแทนใบที่หมดอายุ

ใบรับรองสาธารณะคืออะไร

ใบรับรองสาธารณะและใบรับรองส่วนตัวจะช่วยลูกค้าระบุทรัพยากรบนเครือข่ายและการสื่อสารที่ปลอดภัยระหว่างทรัพยากรเหล่านี้ได้เหมือนกัน ใบรับรองสาธารณะจะระบุทรัพยากรบนอินเทอร์เน็ต

ACM ให้ใบรับรองสาธารณะประเภทใด

ACM ให้ใบรับรองสาธารณะประเภทยืนยันความเป็นเจ้าของโดเมน (DV) สำหรับใช้กับเว็บไซต์และแอปพลิเคชันที่ยกเลิกใช้ SSL/TLS โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับ ACM Certificates ที่ คุณลักษณะของใบรับรอง

เบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์เคลื่อนที่เชื่อถือ ACM Public Certificates หรือไม่

เบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์เคลื่อนที่สมัยใหม่ส่วนใหญ่เชื่อถือใบรับรองสาธารณะจาก ACM ใบรับรองที่ ACM จัดให้ 99% จะมีอยู่ทั่วไปสำหรับเบราว์เซอร์และระบบปฏิบัติการ รวมถึง Windows XP SP3 กับ Java 6 และใหม่กว่า

ฉันจะตรวจสอบได้อย่างไรว่าเบราว์เซอร์เชื่อถือ ACM Public Certificates

เบราว์เซอร์บางรายการที่เชื่อถือ ACM Certificates จะแสดงไอคอนรูปล็อกและไม่ออกคำเตือนใบรับรองเมื่อเชื่อมต่อกับเว็บไซต์ที่ใช้ ACM Certificates ผ่าน SSL/TLS ตัวอย่างเช่น การใช้ HTTPS ACM Certificates แบบสาธารณะได้รับการยืนยันโดยผู้ออกใบรับรอง (CA) ของ Amazon เบราว์เซอร์ แอปพลิเคชัน หรือ OS รวมถึง Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority - G2 เชื่อถือ ACM Certificates สําหรับข้อมูลเพิ่มเติมเกี่ยวกับรูท CA โปรดดูที่ Amazon Trust Services Repository

Amazon อธิบายนโยบายและแนวทางปฏิบัติสำหรับการออกใบรับรองสาธารณะไว้ที่ใด

มีการอธิบายเรื่องดังกล่าวไว้ในเอกสารเกี่ยวกับนโยบายของ Amazon Trust Services Certificate และ Amazon Trust Services Certification Practices Statement โปรดดูที่ Amazon Trust Services Repository สำหรับเวอร์ชันล่าสุด

ใบรับรองสำหรับ www.example.com จะยังคงทำงานร่วมกับ example.com ได้หรือไม่

ไม่ได้ หากคุณต้องการให้เว็บไซต์สามารถอ้างอิงชื่อโดเมนได้ทั้งสองชื่อ (www.example.com หรือ example.com) คุณต้องขอใบรับรองที่ระบุทั้งสองชื่อนั้น

ACM สามารถช่วยให้องค์กรปฏิบัติตามข้อกำหนดได้อย่างไร

การใช้ ACM ช่วยให้คุณปฏิบัติตามข้อกำหนดด้านกฎระเบียบได้โดยอำนวยความสะดวกสำหรับการเชื่อมต่อที่ปลอดภัย ซึ่งเป็นข้อกำหนดทั่วไปของโปรแกรมการปฏิบัติตามข้อกำหนดหลายๆ อย่าง เช่น PCI, FedRAMP และ HIPAA โปรดดูข้อมูลเฉพาะเกี่ยวกับการปฏิบัติตามข้อกำหนดที่ http://aws.amazon.com/compliance

ACM มีข้อตกลงระดับการให้บริการ (SLA) หรือไม่

ไม่ ACM ไม่มี SLA

ACM ให้ตราเว็บไซต์ปลอดภัยหรือโลโก้แสดงความน่าเชื่อถือที่ฉันสามารถแสดงไว้บนเว็บไซต์หรือไม่

ไม่มี หากคุณต้องการใช้ตราเว็บไซต์ปลอดภัย คุณสามารถขอรับได้จากผู้จัดจำหน่ายของบริษัทอื่น เราขอแนะนำให้เลือกผู้จัดจำหน่ายที่ประเมินและยืนยันความปลอดภัยของเว็บไซต์หรือแนวทางการดำเนินธุรกิจของคุณหรือทั้งสองอย่าง

Amazon อนุญาตให้ใช้เครื่องหมายการค้าหรือโลโก้ของตนเป็นป้ายรับรอง ตราเว็บไซต์ปลอดภัย หรือโลโก้แสดงความน่าเชื่อถือหรือไม่

ไม่ได้ ตราและป้ายประเภทนี้สามารถถูกคัดลอกไปยังเว็บไซต์ที่ไม่ได้ใช้บริการ ACM และนำไปใช้เพื่อสร้างความเชื่อใจภายใต้การหลอกลวงอย่างไม่เหมาะสมได้ เพื่อปกป้องลูกค้าของเราและชื่อเสียงของ Amazon เราจึงไม่อนุญาตให้นำโลโก้ของเราไปใช้ในลักษณะนี้

ฉันจะเตรียมใช้งานใบรับรองสาธารณะจาก ACM ได้อย่างไร

คุณสามารถใช้ AWS Management Console, AWS CLI หรือ ACM API/SDK หากต้องการใช้ AWS Management Console ให้ไปที่ Certificate Manager เลือก Request a certificate (ขอใบรับรอง) เลือก Request a public certificate (ขอใบรับรองสาธารณะ) ระบุชื่อโดเมนสำหรับเว็บไซต์ และทำตามคำแนะนำบนหน้าจอเพื่อกรอกคำขอ คุณสามารถใส่ชื่อโดเมนเพิ่มเติมลงในคำขอได้อีก หากผู้ใช้สามารถเข้าถึงเว็บไซต์ของคุณได้โดยใช้ชื่ออื่น ก่อนที่ ACM จะออกใบรับรองได้ ระบบต้องยืนยันว่าคุณเป็นเจ้าของหรือควบคุมชื่อโดเมนในคำขอใบรับรองของคุณ คุณสามารถเลือกการยืนยัน DNS หรือการยืนยันทางอีเมลได้เมื่อขอใบรับรอง การยืนยัน DNS จะให้คุณเขียนบันทึกการกำหนดค่า DNS สาธารณะสำหรับโดเมนเพื่อกำหนดว่าคุณเป็นเจ้าของหรือควบคุมโดเมนนั้น หลังจากใช้การยืนยัน DNS หนึ่งครั้งเพื่อสร้างการควบคุมโดเมนแล้ว คุณจะสามารถรับใบรับรองเพิ่มเติมและให้ ACM ต่ออายุใบรับรองที่มีอยู่สำหรับโดเมนนั้นได้นานเท่าที่ยังคงมีบันทึกดังกล่าวและยังคงใช้งานใบรับรองนั้นอยู่ คุณไม่จำเป็นต้องยืนยันการควบคุมโดเมนนั้นอีกครั้ง หากคุณเลือกการยืนยันทางอีเมลแทนการเลือกการยืนยัน DNS ระบบจะส่งอีเมลไปยังเจ้าของโดเมนที่ขออนุมัติการออกใบรับรอง หลังจากยืนยันว่าคุณเป็นเจ้าของหรือควบคุมชื่อโดเมนแต่ละชื่อในคำขอแล้ว ระบบจะออกใบรับรองที่พร้อมเตรียมใช้งานกับบริการอื่นๆ ของ AWS เช่น Elastic Load Balancing หรือ Amazon CloudFront โปรดดูรายละเอียดที่ เอกสารประกอบ ACM

ทำไม ACM ต้องยืนยันความเป็นเจ้าของโดเมนสำหรับใบรับรองสาธารณะ

ใบรับรองจะใช้ในการสร้างข้อมูลประจำตัวของเว็บไซต์และการเชื่อมต่อที่ปลอดภัยระหว่างเบราว์เซอร์กับแอปพลิเคชันและเว็บไซต์ของคุณ ในการออกใบรับรองที่น่าเชื่อถือแบบเป็นสาธารณะ Amazon ต้องยืนยันว่าผู้ขอใบรับรองมีสิทธิ์ควบคุมชื่อโดเมนในคำขอใบรับรองนั้น

ACM ยืนยันความเป็นเจ้าของโดเมนก่อนออกใบรับรองสาธารณะสำหรับโดเมนนั้นอย่างไร

ก่อนออกใบรับรอง ACM จะยืนยันว่าคุณเป็นเจ้าของหรือควบคุมชื่อโดเมนในคำขอใบรับรองของคุณ คุณสามารถเลือกการยืนยัน DNS หรือการยืนยันทางอีเมลได้เมื่อขอใบรับรอง การยืนยัน DNS ทำให้คุณสามารถยืนยันความเป็นเจ้าของโดเมนได้โดยการเพิ่มบันทึก CNAME ลงในการกำหนดค่า DNS ของคุณ โปรดดูรายละเอียดเพิ่มเติมที่ การยืนยัน DNS หากคุณไม่มีความสามารถในการเขียนบันทึกลงในการกำหนดค่า DNS สาธารณะสำหรับโดเมน คุณสามารถใช้การยืนยันทางอีเมลแทนการยืนยัน DNS ได้ การยืนยันทางอีเมลช่วยให้ ACM สามารถส่งอีเมลไปยังเจ้าของโดเมนที่ลงทะเบียนไว้ จากนั้นเจ้าของหรือเอเจนต์ที่ได้รับอนุญาตจะสามารถอนุมัติการออกชื่อโดเมนแต่ละชื่อในคำขอใบรับรองนั้น โปรดดูรายละเอียดเพิ่มเติมที่ การยืนยันทางอีเมล

ฉันควรใช้วิธีการยืนยันแบบใดกับใบรับรองสาธารณะของฉัน: DNS หรืออีเมล

เราขอแนะนำให้คุณใช้การยืนยัน DNS หากคุณมีความสามารถที่จะเปลี่ยนการกำหนดค่า DNS สำหรับโดเมน ลูกค้าที่ไม่สามารถรับอีเมลยืนยันจาก ACM และลูกค้าที่ใช้หน่วยงานจดทะเบียนชื่อโดเมนที่ไม่เปิดเผยข้อมูลติดต่อทางอีเมลของเจ้าของโดเมนใน WHOIS ควรใช้การยืนยัน DNS หากคุณไม่สามารถแก้ไขการกำหนดค่า DNS คุณควรใช้การยืนยันทางอีเมล

ฉันสามารถเปลี่ยนการยืนยันทางอีเมลของใบรับรองสาธารณะที่มีอยู่ให้เป็นการยืนยัน DNS ได้หรือไม่

ไม่ได้ แต่คุณสามารถขอใบรับรองฟรีใบใหม่จาก ACM และเลือกการยืนยัน DNS สำหรับใบรับรองใหม่ได้

การออกใบรับรองสาธารณะใช้เวลานานเท่าใด

การออกใบรับรองอาจใช้เวลาหลายชั่วโมงหรือนานกว่านั้น หลังจากยืนยันชื่อโดเมนทั้งหมดในคำขอใบรับรองแล้ว

จะเกิดอะไรขึ้นเมื่อฉันขอใบรับรองสาธารณะ

ACM พยายามยืนยันความเป็นเจ้าของหรือการควบคุมชื่อโดเมนแต่ละชื่อในคำขอใบรับรองของคุณตามวิธีการยืนยันที่คุณเลือกเมื่อส่งคำขอ ไม่ว่าจะเป็น DNS หรืออีเมล ขณะที่ ACM พยายามยืนยันว่าคุณเป็นเจ้าของหรือควบคุมโดเมนนั้นอยู่ คำขอใบรับรองจะมีสถานะเป็นอยู่ระหว่างการตรวจสอบ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอนการยืนยันที่ส่วน การยืนยัน DNS หรือ การยืนยันทางอีเมล ที่ด้านล่าง หลังจากยืนยันชื่อโดเมนทั้งหมดในคำขอใบรับรองแล้ว การออกใบรับรองอาจใช้เวลาหลายชั่วโมงหรือนานกว่านั้น เมื่อออกใบรับรองแล้ว สถานะคำขอใบรับรองจะเปลี่ยนเป็นออกแล้วและคุณสามารถเริ่มใช้ใบรับรองนั้นกับบริการอื่นๆ ของ AWS ที่ผสานรวมกับ ACM ได้

ACM ตรวจสอบบันทึก Certificate Authority Authorization (CAA) ของ DNS ก่อนที่จะออกใบรับรองสาธารณะหรือไม่

ใช่ บันทึก Certificate Authority Authorization (CAA) ของ DNS ช่วยให้เจ้าของโดเมนสามารถระบุผู้ออกใบรับรองที่ได้รับอนุญาตให้ออกใบรับรองโดเมนของตน AWS Certificate Manager จะค้นหาบันทึก CAA ในการกำหนดค่าโซน DNS สำหรับโดเมน เมื่อคุณขอใบรับรองจาก ACM หากไม่มีบันทึก CAA นั้นอยู่ Amazon ก็สามารถออกใบรับรองสำหรับโดเมนของคุณได้ ลูกค้าส่วนใหญ่อยู่ในหมวดหมู่นี้ Amazon จะออกใบรับรองสำหรับโดเมนของคุณได้ในกรณีที่การกำหนดค่า DNS ของคุณมีบันทึก CAA ซึ่งบันทึกนั้นต้องระบุ CA รายการใดรายการหนึ่งดังต่อไปนี้เสียก่อน: amazon.com, amazontrust.com, awstrust.com หรือ amazonaws.com โปรดดูข้อมูลเพิ่มเติมที่ กำหนดค่าบันทึก CAA หรือ การแก้ไขปัญหา CAA ในคู่มือผู้ใช้ AWS Certificate Manager

ACM รองรับวิธีการอื่นๆ สำหรับการยืนยันโดเมนหรือไม่

ยังใช้ไม่ได้ในขณะนี้

การยืนยัน DNS คืออะไร

การยืนยัน DNS ทำให้คุณสามารถยืนยันความเป็นเจ้าของโดเมนได้โดยการเพิ่มบันทึก CNAME ลงในการกำหนดค่า DNS ของคุณ การยืนยัน DNS ทำให้สามารถกำหนดได้อย่างง่ายดายว่าคุณเป็นเจ้าของโดเมน เมื่อขอใบรับรอง SSL/TLS สาธารณะจาก ACM

การยืนยัน DNS มีประโยชน์อย่างไร

การยืนยัน DNS ทำให้สามารถยืนยันได้อย่างง่ายดายว่าคุณเป็นเจ้าของหรือควบคุมโดเมน เพื่อให้คุณได้รับใบรับรอง SSL/TLS เมื่อใช้การยืนยัน DNS คุณเพียงเขียนบันทึก CNAME ลงในการกำหนดค่า DNS เพื่อกำหนดการควบคุมชื่อโดเมนของคุณ หากต้องการให้ขั้นตอนการยืนยัน DNS ง่ายขึ้น ACM Management Console ก็สามารถกำหนดค่าบันทึก DNS แก่คุณได้ หากคุณจัดการบันทึก DNS ของคุณโดยใช้ Amazon Route 53 วิธีนี้ทำให้สามารถกำหนดการควบคุมชื่อโดเมนของคุณได้อย่างง่ายดายด้วยการคลิกเมาส์ไม่กี่ครั้ง เมื่อกำหนดค่าบันทึก CNAME แล้ว ACM จะต่ออายุใบรับรองที่ใช้อยู่ (เชื่อมโยงไว้กับทรัพยากรอื่นๆ ของ AWS) โดยอัตโนมัติได้นานเท่าที่ยังคงมีบันทึกการยืนยัน DNS อยู่ การต่ออายุเป็นไปโดยอัตโนมัติและไม่ต้องทำสิ่งใดเลย

ใครควรใช้การยืนยัน DNS บ้าง

ทุกคนที่ขอใบรับรองผ่าน ACM และมีความสามารถที่จะเปลี่ยนการกำหนดค่า DNS สำหรับโดเมนที่ตนกำลังขออยู่ควรพิจารณาการใช้การยืนยัน DNS

ACM ยังคงรองรับการยืนยันทางอีเมลหรือไม่

ใช่ ACM ยังคงรองรับการยืนยันทางอีเมลต่อไปสำหรับลูกค้าที่ไม่สามารถเปลี่ยนการกำหนดค่า DNS ของตนได้

ฉันต้องเพิ่มบันทึกใดลงในการกำหนดค่า DNS เพื่อยืนยันโดเมน

คุณต้องเพิ่มบันทึก CNAME สำหรับโดเมนที่คุณต้องการยืนยัน ตัวอย่างเช่น หากต้องการยืนยันชื่อ www.example.com ให้คุณเพิ่มบันทึก CNAME ลงในโซนสำหรับ example.com บันทึกที่คุณเพิ่มนั้นมีโทเค็นแบบไม่ซ้ำกันที่ ACM สร้างขึ้นมาเพื่อโดเมนและบัญชี AWS ของคุณโดยเฉพาะ คุณจะได้รับบันทึก CNAME สองส่วน (ชื่อและป้าย) จาก ACM โปรดดูคำแนะนำเพิ่มเติมที่ คู่มือผู้ใช้ ACM

ความปลอดภัย การระบุตัวตน และการปฏิบัติตามข้อกำหนด›
AWS Certificate Manager›
คำถามที่พบบ่อย

คำถามที่พบบ่อยเกี่ยวกับ AWS Certificate Manager

ขั้นตอนถัดไป

โซลูชันของ AWS

เรียนรู้เพิ่มเติมเกี่ยวกับ AWS Private Certificate Authority

ไปที่หน้าเว็บ

Console

เริ่มต้นการสร้างด้วย AWS Certificate Manager ในคอนโซลการจัดการของ AWS

เริ่มต้นสร้างใน Console

คำถามที่พบบ่อยเกี่ยวกับ AWS Certificate Manager

หัวข้อของหน้า

ขั้นตอนถัดไป

เรียนรู้เพิ่มเติมเกี่ยวกับ AWS Private Certificate Authority

เริ่มต้นการสร้างด้วย AWS Certificate Manager ในคอนโซลการจัดการของ AWS

สิ้นสุดการรองรับ Internet Explorer