AWS Certificate Manager

Dễ dàng cung cấp, quản lý và triển khai chứng chỉ SSL/TLS riêng và công khai để sử dụng với các dịch vụ AWS và các tài nguyên được kết nối nội bộ

AWS Certificate Manager là dịch vụ cho phép bạn dễ dàng cung cấp, quản lý cũng như triển khai các chứng chỉ Secure Sockets Layer/Transport Layer (SSL/TLS) riêng và công khai để sử dụng với các dịch vụ AWS và các tài nguyên được kết nối nội bộ. Chứng chỉ SSL/TLS được sử dụng để bảo mật truyền thông mạng và thiết lập định danh của trang web qua Internet cũng như tài nguyên trên các mạng riêng. AWS Certificate Manager xóa bỏ quy trình mua, tải lên và gia hạn chứng chỉ SSL/TLS thủ công tốn thời gian.

Với AWS Certificate Manager, bạn có thể nhanh chóng yêu cầu một chứng chỉ và triển khai chứng chỉ đó trên các tài nguyên AWS tích hợp ACM, chẳng hạn như các bản phân phối Elastic Load Balancer, Amazon CloudFront và các API trên API Gateway, đồng thời cho phép AWS Certificate Manager xử lý các yêu cầu gia hạn chứng chỉ. Dịch vụ này còn cho phép bạn tạo các chứng chỉ riêng cho các tài nguyên nội bộ và quản lý vòng đời của chứng chỉ một cách tập trung. Các chứng chỉ riêng và công khai được cung cấp qua AWS Certificate Manager để sử dụng với các dịch vụ tích hợp ACM đều miễn phí. Bạn chỉ phải trả phí cho các tài nguyên AWS mà mình tạo để chạy ứng dụng cá nhân. Đối với chứng chỉ riêng, bạn cần trả phí hàng tháng để vận hành CA riêng và cho các chứng chỉ mà bạn phát hành.

Cơ quan cấp chứng chỉ riêng AWS Certificate Manager

Lợi ích

Chứng chỉ công khai miễn phí cho các dịch vụ tích hợp ACM

Với AWS Certificate Manager, sẽ không phải mất thêm phí cung cấp chứng chỉ SSL/TLS công khai hoặc riêng mà bạn sử dụng với các dịch vụ tích hợp ACM, chẳng hạn như Elastic Load Balancing và API Gateway. Bạn chỉ phải trả phí cho các tài nguyên AWS mà mình tạo để chạy ứng dụng cá nhân. Đối với các chứng chỉ riêng, CA riêng của ACM cho phép bạn thanh toán hàng tháng cho dịch vụ và chứng chỉ mà bạn tạo. Bạn tạo càng nhiều chứng chỉ riêng, chi phí trên mỗi chứng chỉ càng thấp.

Gia hạn chứng chỉ được quản lý

AWS Certificate Manager quản lý quy trình gia hạn cho các chứng chỉ được quản lý trong ACM và được sử dụng với các dịch vụ tích hợp ACM, chẳng hạn như Elastic Load Balancing và API Gateway. ACM có thể tự động hóa quá trình gia hạn và triển khai các chứng chỉ này. Với các API CA riêng của ACM, ACM cho phép bạn tự động hóa quá trình tạo và gia hạn chứng chỉ riêng cho các tài nguyên tại chỗ, các phiên bản EC2 và thiết bị IoT.

Lấy chứng chỉ dễ dàng

AWS Certificate Manager loại bỏ nhiều bước lấy chứng chỉ SSL/TLS tốn thời gian và dễ gặp lỗi cho trang web hoặc ứng dụng. Bạn không cần phải tạo cặp khóa hay yêu cầu ký chứng chỉ (CSR), gửi CSR tới Cơ quan cấp chứng chỉ hoặc tải lên và cài đặt khi nhận được chứng chỉ. Chỉ với vài lần nhấp chuột trên Bảng điều khiển quản lý AWS, bạn đã có thể yêu cầu một chứng chỉ SSL/TLS tin cậy từ AWS. Khi chứng chỉ đã được tạo, AWS Certificate Manager sẽ đảm nhận công việc triển khai các chứng chỉ để giúp bạn kích hoạt SSL/TLS cho trang web hoặc ứng dụng của mình.

Trường hợp sử dụng

Bảo vệ và bảo mật trang web

SSL và TLS kế nhiệm là các giao thức tiêu chuẩn ngành để mã hóa truyền thông mạng và thiết lập định danh của các trang web trên Internet. SSL/TLS cho phép mã hóa dữ liệu nhạy cảm trên đường truyền và xác thực bằng các chứng chỉ SSL/TLS để thiết lập danh tính của trang đồng thời bảo mật kết nối giữa trình duyệt, ứng dụng và trang của bạn. AWS Certificate Manager giúp dễ dàng cung cấp và quản lý các chứng chỉ này, nhờ đó bạn có thể định cấu hình trang web hoặc ứng dụng sử dụng giao thức SSL/TLS.

Bảo vệ và bảo mật tài nguyên nội bộ

Chứng chỉ riêng được sử dụng để định danh và bảo mật truyền thông giữa các tài nguyên kết nối trên mạng riêng, chẳng hạn như các máy chủ, thiết bị di động và IoT, cũng như các ứng dụng. Cơ quan cấp chứng chỉ (CA) riêng của AWS Certificate Manager (ACM) là dịch vụ CA riêng được quản lý giúp bạn quản lý vòng đời của các chứng chỉ riêng một cách dễ dàng và bảo mật. CA riêng của ACM cung cấp cho bạn dịch vụ CA riêng với độ khả dụng cao mà không cần đầu tư trước và không cần chi phí duy trì liên tục để vận hành CA riêng của bạn. CA riêng của ACM mở rộng khả năng quản lý chứng chỉ của ACM tới cả chứng chỉ riêng, cho phép bạn tạo cũng như quản lý các chứng chỉ công khai và riêng một cách tập trung. CA riêng của ACM cho phép các nhà phát triển trở nên linh hoạt hơn thông qua việc cung cấp cho họ các API để tạo và triển khai các chứng chỉ riêng theo cách lập trình. Bạn cũng có thể linh hoạt tạo chứng chỉ riêng cho các ứng dụng đòi hỏi vòng đời chứng chỉ hoặc tên tài nguyên tùy chỉnh. Tìm hiểu thêm về Cơ quan cấp chứng chỉ riêng của ACM.

Giúp đáp ứng các yêu cầu tuân thủ

Bằng cách làm cho việc kích hoạt SSL/TLS trở nên dễ dàng, AWS Certificate Manager có thể giúp tổ chức của bạn đáp ứng các yêu cầu pháp lý và tuân thủ đối với mã hóa dữ liệu đang truyền. Để biết thông tin cụ thể về tính tuân thủ, tham khảo trang Tính tuân thủ của Đám mây AWS.

Tăng thời gian vận hành

AWS Certificate Manager giúp giải quyết những thách thức từ việc duy trì chứng chỉ SSL/TLS, bao gồm quy trình gia hạn chứng chỉ để bạn không phải bận tâm về những chứng chỉ hết hạn.

Bắt đầu với AWS

icon1

Đăng ký tài khoản AWS

Nhận quyền sử dụng ngay lập tức Bậc miễn phí của AWS.
icon2

Tìm hiểu bằng hướng dẫn 10 phút

Khám phá và tìm hiểu bằng những hướng dẫn đơn giản.
icon3

Bắt đầu xây dựng với AWS

Bắt đầu xây dựng với các hướng dẫn từng bước giúp bạn khởi đầu dự án AWS.

Tìm hiểu thêm về AWS Certificate Manager

Truy cập trang tính năng
Bạn đã sẵn sàng xây dựng chưa?
Bắt đầu với AWS Certificate Manager
Bạn có thêm câu hỏi?
Hãy liên hệ chúng tôi