AWS Certificate Manager 現在支援透過 AWS PrivateLink 進行 ACME 簽發

張貼日期: 2026年10月6日

AWS Certificate Manager (ACM) 現在支援透過 AWS PrivateLink 進行 ACME 公有憑證簽發，讓您可以在保持於 AWS 網路內的私有網路路徑上要求和續約公有 TLS 憑證。您現在可以建立連至 ACM ACME 服務的 VPC 介面端點，並透過您的 VPC 路由來自任何相容於 ACMEv2 之用戶端的簽發流量。

如果您已在 ACM 中使用 ACME，則設定不需要對您的 ACME 用戶端進行任何變更。在 ACM 中建立受管 ACME 端點後，您可以使用 VPC 主控台、AWS CLI 或 AWS CloudFormation 建立標準 VPC 介面端點。私有 DNS 會自動將您現有的 ACME 目錄 URL 解析至 VPC 內的介面端點，因此相同的用戶端組態和目錄 URL 可繼續運作，無須重新設定。簽發作業 ── 帳戶建立、訂單建立、網域驗證、完成和憑證擷取 ── 接著會透過 PrivateLink 進行。所有活動仍可在 ACM 主控台中檢視，並透過 AWS CloudTrail 記錄和 Amazon CloudWatch 指標提供可稽核性。

對 ACME 憑證簽發的 AWS PrivateLink 支援已在所有商業 AWS 區域提供。介面端點需支付標準 AWS PrivateLink 費用；請參閱 AWS PrivateLink 定價頁面。如需 ACM 定價詳細資訊，請參閱 ACM 定價頁面。若要開始使用 ACME 和 PrivateLink，請造訪 AWS 新聞部落格文章，或閱讀文件。