張貼日期: Apr 4, 2018

AWS Certificate Manager (ACM) Private Certificate Authority (CA) 是一種受管私人 CA 服務,可讓您輕鬆和安全地管理私人憑證的生命週期。ACM Private CA 為您提供高度可用的私人 CA 服務,而無需前期投資和營運專屬私人 CA 所需的持續維護費用。現在,您可使用 ACM 的憑證管理功能來集中管理公有和私人憑證。藉由 ACM Private CA,開發人員現在可使用 API 以程式設計方式針對內部資源部署私人憑證。您可以針對需要自訂憑證存留期或資源名稱的應用程式靈活建立私人憑證。

ACM Private CA 已在以下區域提供:美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (奧勒岡)、亞太區域 (新加坡)、亞太區域 (雪梨)、亞太區域 (東京)、加拿大 (中部)、歐洲 (法蘭克福) 及歐洲 (愛爾蘭)。

透過 AWS Certificate Manager 佈建的用於 ACM 整合服務 (例如 Elastic Load Balancing、Amazon CloudFront 和 Amazon API Gateway 服務) 的公有和私人憑證均免費。您需支付為執行應用程式而建立的 AWS 資源的費用。AWS Certificate Manager Private Certificate Authority 採用按量付費定價。您需按月支付操作每個 ACM Private CA 的費用,除非您將其刪除。您還需支付從 ACM 建立和匯出的私人憑證的費用,例如用於 EC2 或現場部署伺服器或您透過自行建立私人金鑰直接從 Private CA 發行的憑證。

若要進一步了解 ACM Private Certificate Authority,請參閱 ACM Private Certificate Authority