AWS Certificate Manager 是一種服務,可讓您輕鬆佈建、管理和部署能與 AWS 服務搭配使用的 Secure Sockets Layer/Transport Layer Security (SSL/TLS) 憑證。SSL/TLS 憑證是用來保護網際網路上的網路通訊安全及建立網站身分。AWS Certificate Manager 免除了耗時的手動購買、上傳和續約 SSL/TLS 憑證的手動程序。使用 AWS Certificate Manager 可以快速請求憑證、在 Elastic Load Balancer 或 Amazon CloudFront 分發等 AWS 資源上進行部署,以及讓 AWS Certificate Manager 處理憑證續約。透過 AWS Certificate Manager 佈建的 SSL/TLS 憑證無須付費。您只需支付為執行應用程式而建立的 AWS 資源的費用。

AWS Certificate Manager 入門

建立免費帳戶
保護及確保網站的安全

SSL 及其後繼者 TLS 都是可用於對網際網路上的網路通訊進行加密,以及建立網站身分的產業標準協定。SSL/TLS 可加密傳輸中的敏感資料,並使用 SSL/TLS 憑證進行身分驗證,以建立網站身分及保護瀏覽器和應用程式與網站間的連接。AWS Certificate Manager 提供一種簡單的方式來佈建和管理這些憑證,讓您能夠設定網站或應用程式以使用 SSL/TLS 協定。

快速入門

AWS Certificate Manager 免除為網站或應用程式取得 SSL/TLS 憑證的許多耗時和容易出錯的步驟。您不需要產生金鑰對或憑證簽署請求 (CSR)、提交 CSR 至憑證授權單位,或在收到憑證時進行上傳和安裝。只要在 AWS 管理主控台按幾下,即可從 AWS 快速請求信任的 SSL/TLS 憑證。憑證經過核准之後,AWS Certificate Manager 會負責部署憑證,以協助您啟用網站或應用程式的 SSL/TLS。

按使用量付費

使用 AWS Certificate Manager 無須支付額外的費用即可佈建 SSL/TLS 憑證。您只需支付為執行應用程式而建立的 AWS 資源的費用,例如 Elastic Load Balancers 或 Amazon CloudFront 分發。

受管憑證續約程序

AWS Certificate Manager 會管理 SSL/TLS 憑證的續約程序,並將續約的憑證部署到您的 AWS 資源,以避免手動程序可能導致的錯誤。由於 AWS Certificate Manager 會管理 SSL/TLS 憑證續約,所以您的伺服器不需要額外的軟體代理程式或其他用戶端軟體,這樣可以免除額外的成本和開銷。

安全金鑰管理

AWS Certificate Manager 旨在保護和管理搭配 SSL/TLS 憑證使用的私有金鑰。當保護和存放私有金鑰時會使用增強式加密和金鑰管理最佳實務。

集中管理憑證

您可以使用 AWS 管理主控台、AWS CLI 或 AWS Certificate Manager API 輕鬆地集中管理 AWS 區域中由 ACM 提供的所有 AWS Certificate Manager SSL/TLS 憑證。您也可以檢閱 Amazon CloudTrail 日誌以稽核每個憑證的使用情形。

集中管理憑證

AWS Certificate Manager 可與其他 AWS 服務整合,因此您可以佈建 SSL/TLS 憑證,並在 Elastic Load Balancer 或 Amazon CloudFront 分發進行部署。若要使用負載平衡器或在 CloudFront 分發下部署憑證,只需在 AWS 管理主控台的下拉式清單中選取憑證。或者,可以呼叫 AWS API 或 CLI,將憑證與您的負載平衡器或 CloudFront 分發建立關聯。然後,AWS Certificate Manager 會為您將憑證部署到選取的資源。

透過輕鬆啟用 SSL/TLS,AWS Certificate Manager 可協助組織遵守加密傳輸中資料的規範和合規要求。如需特定的合規資訊,請參閱 AWS 雲端合規網站

AWS Certificate Manager 可協助您大幅降低因憑證設定錯誤、撤銷或過期所產生的停機時間。AWS Certificate Manager 會協助管理維護 SSL/TLS 憑證的各種挑戰,其中包含憑證續約,因此您不需要擔心憑證過期所產生的故障。


採用 HTTPS (安全 HTTP) 可確保較高的搜尋等級。如果您的網站之前未使用 SSL/TLS 憑證保護,則使用 AWS Certificate Manager 的 SSL/TLS 憑證來保護網站是協助您提升搜尋等級最快速、簡單的方法。