IAM Roles Anywhere artık otomatik sertifika iptal denetimini destekliyor
AWS Kimlik ve Erişim Yönetimi (IAM) Roles Anywhere artık sertifika iptal listesi (CRL) dağıtım noktalarını (CDP'ler) kullanarak otomatik iptal denetimini destekliyor. Bu, iptal denetimlerinin sertifika yetkilinizle (CA) senkronize olmasına yardımcı olur ve güvenlik durumunuzu iyileştirir. Bu özelliği bir güven bağlantısında etkinleştirdiğinizde, IAM Roles Anywhere kimlik doğrulama sertifikalarına gömülü CDP URL'lerini okur, ona karşılık gelen CRL'leri indirir ve iptal edilen sertifikaları kullanan kimlik bilgisi isteklerini reddeder.
İptal etme durumunu denetlemek için bundan önce CRL'leri IAM Roles Anywhere içine aktarmanız ve CA'nız yeni bir güncelleme yayınladığı zaman onları yeniden içe aktarmanız gerekirdi. Bu lansmanla, IAM Roles Anywhere CRL'leri CDP'lerinizden indirir ve bunları periyodik olarak yeniler, böylece artık bunları yeniden içe aktarmanıza gerek kalmaz. Sertifikalarınızın dağıtım noktası gereksinimlerini karşılayan herkese açık CDP URL'leri içermesi koşuluyla, bu özelliği AWS Özel Sertifika Yetkilisi veya kendi genel anahtar altyapınızla (PKI) kullanabilirsiniz. Bunu bir güven bağlantısında etkinleştirmek için IAM Roles Anywhere konsolunu, AWS SDK'lerini veya AWS CLI'sini kullanın.
Bu özellik, tüm ticari AWS Bölgelerinde hiçbir ek ücret ödemeden kullanılabilir. Daha fazla bilgi edinmek için IAM Roles Anywhere Kullanıcı Kılavuzu'ndaki CRL dağıtım noktalarıyla otomatik iptal denetimi sayfasına bakın.