AWS Özel CA artık ayrıntılı sertifika verme günlükleri sağlıyor
AWS Özel CA, tüm sertifika içeriğini, sertifika verme bilgilerini, talep eden kimliğini ve imzalama durumunu kaydeden yeni bir AWS CloudTrail hizmet etkinliği olan ayrıntılı sertifika verme günlüklerini duyurur. Bu olayları uyumluluk denetimi, sertifika envanteri, algoritma geçişi izleme ve sertifika vermenin başarısız olduğu durumları izleme için kullanabilirsiniz. Daha önce, IssueCertificate API'si için CloudTrail yönetimi olayı, API çağrısının bir sertifika ARN sağlayarak başarılı olduğunu doğrulayabilirdi ancak sertifika içeriğini, imzalayan CA hakkındaki bilgileri veya imzalamadan önce başarısız olan sorunları yakalamazdı.
Yeni IssueCertificateDetails olayı, tüm X.509 alanları ve uzantıları ile ve konu, yayıncı, seri numarası, geçerlilik süresi, şablon ve imzalama algoritması için kolaylık alanlarıyla beraber imzalanmaya hazır (TBS) sertifikayı yakalar. Olaylar hem başarılı hem de başarısız sertifika verme için yayınlanır, bu nedenle ad kısıtlamaları ihlalleri gibi imzalama öncesi hatalar artık bir hata açıklaması içeren bir kayıt oluşturur. Her olay, talep eden kişiyi tanımlar: doğrudan API çağıranlar için hesap ve IAM sorumlusu veya AWS Özel CA bağlayıcıları veya entegre AWS hizmetleri aracılığıyla verilen sertifikalar için hizmet sorumlusu. Hesaplar arası yapılandırmalarda, olay CA sahibi hesabına teslim edilir.
Etkinlik, yapılandırma veya katılım gerektirmeden ve standart AWS CloudTrail fiyatlandırmasının ötesinde ek maliyet olmadan otomatik olarak bir CloudTrail yönetim etkinliği olarak teslim edilir. CloudTrail üzerinden aktığı için Amazon EventBridge ile gerçek zamanlı olarak bunun üzerinde harekete geçebilir veya sertifika denetimi, envanter, takip ve izleme için Amazon Athena ile bunu toplu olarak sorgulayabilirsiniz. Bu özellik, AWS Özel CA hizmetinin sunulduğu tüm AWS Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için AWS Özel CA Kullanıcı Kılavuzu'na bakın.