AWS Private CA hiện cung cấp bản ghi cấp chứng chỉ chi tiết
AWS Private CA công bố bản ghi cấp chứng chỉ chi tiết, một sự kiện dịch vụ AWS CloudTrail mới ghi lại nội dung chứng chỉ hoàn chỉnh, thông tin CA cấp, danh tính của người yêu cầu và trạng thái ký cho mỗi lần cấp. Bạn có thể sử dụng các sự kiện này để kiểm tra tuân thủ, kiểm kê chứng chỉ, theo dõi di chuyển thuật toán và giám sát lần cấp bị lỗi. Trước đây, sự kiện quản lý CloudTrail cho API IssueCertificate đã xác nhận rằng lệnh gọi API đã thành công bằng cách cung cấp ARN chứng chỉ nhưng không nắm bắt nội dung chứng chỉ, thông tin về CA đã ký hoặc các lần cấp bị lỗi trước khi ký.
Sự kiện mới IssueCertificateDetails ghi lại chứng chỉ cần ký (TBS) hoàn chỉnh với tất cả các trường và phần mở rộng X.509, cộng với các trường tiện dụng cho chủ đề, bên cấp, số sê-ri, thời hạn hiệu lực, mẫu và thuật toán ký. Các sự kiện được tạo ra cho cả lượt cấp thành công và bị lỗi, vì vậy các lỗi trước khi ký như vi phạm ràng buộc tên giờ đây sẽ tạo ra một bản ghi kèm theo giải thích lỗi. Mỗi sự kiện xác định người yêu cầu: tài khoản và đối tượng nhận quyền IAM cho trình gọi API trực tiếp hoặc đối tượng nhận quyền dịch vụ cho chứng chỉ được cấp thông qua các trình kết nối AWS Private CA hoặc dịch vụ AWS tích hợp. Trong cấu hình giữa các tài khoản, sự kiện này được gửi đến tài khoản chủ sở hữu CA.
Sự kiện được phân phối tự động dưới dạng sự kiện quản lý CloudTrail, không yêu cầu cấu hình hoặc chọn tham gia và không mất thêm phí ngoài mức giá AWS CloudTrail tiêu chuẩn. Do sự kiện này đi qua CloudTrail, bạn có thể hành động dựa trên sự kiện đó theo thời gian thực với Amazon EventBridge hoặc truy vấn hàng loạt với Amazon Athena để kiểm tra chứng chỉ, kiểm kê, theo dõi và giám sát. Tính năng này có sẵn ở tất cả các Khu vực AWS nơi AWS Private CA được cung cấp. Để tìm hiểu thêm, hãy xem Hướng dẫn sử dụng AWS Private CA.