Trình quản lý chứng chỉ của AWS hiện hỗ trợ cấp ACME thông qua AWS PrivateLink
Trình quản lý chứng chỉ của AWS (ACM) hiện hỗ trợ AWS PrivateLink để cấp chứng chỉ công khai ACME, cho phép bạn yêu cầu và gia hạn chứng chỉ TLS công khai qua đường truyền mạng riêng tư nằm trong mạng AWS. Giờ đây, bạn có thể tạo điểm cuối giao diện VPC đến dịch vụ ACM ACME và định tuyến lưu lượng cấp từ bất kỳ máy khách nào tương thích với ACMEv2 thông qua VPC của bạn.
Nếu bạn đã sử dụng ACME với ACM, thiết lập không yêu cầu thay đổi đối với máy khách ACME của bạn. Sau khi tạo điểm cuối ACME được quản lý trong ACM, bạn sẽ tạo điểm cuối giao diện VPC tiêu chuẩn bằng bảng điều khiển VPC, AWS CLI hoặc AWS CloudFormation. DNS riêng tư tự động phân giải URL thư mục ACME hiện có đến điểm cuối giao diện bên trong VPC của bạn, do đó cùng một cấu hình máy khách và URL thư mục tiếp tục hoạt động mà không cần cấu hình lại. Các hoạt động cấp – tạo tài khoản, tạo đơn hàng, xác thực miền, hoàn tất và truy xuất chứng chỉ – sau đó chuyển qua PrivateLink. Mọi hoạt động đều hiển thị trong bảng điều khiển ACM với tạo bản ghi AWS CloudTrail và chỉ số Amazon CloudWatch để phục vụ việc kiểm tra.
Hỗ trợ AWS PrivateLink để cấp chứng chỉ ACME có sẵn ở tất cả các Khu vực AWS thương mại. Phí AWS PrivateLink tiêu chuẩn áp dụng cho các điểm cuối giao diện; xem trang định giá AWS PrivateLink. Để biết thông tin chi tiết về mức giá ACM, hãy xem trang định giá ACM. Để bắt đầu sử dụng ACME và PrivateLink, hãy truy cập bài đăng blog Tin tức AWS hoặc đọc tài liệu.