Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
SSL/TLS Zertifikate rotieren
Wenn Ihre SSL/TLS Zertifikate kurz vor dem Ablauf stehen, müssen Sie sie rotieren, um die Sicherheit Ihrer Verteilung zu gewährleisten und Serviceunterbrechungen für Ihre Zuschauer zu vermeiden. Sie können sie auf folgende Arten rotieren:
-
Bei SSL/TLS Zertifikaten, die von AWS Certificate Manager (ACM) bereitgestellt werden, müssen Sie sie nicht rotieren. ACM übernimmt für Sie automatisch die Verwaltung der Zertifikatserneuerungen. Weitere Informationen finden Sie unter Verwaltete Zertifikaterneuerung im Benutzerhandbuch für AWS Certificate Manager .
-
Wenn Sie Zertifikate von einer Drittanbieter-Zertifizierungsstelle beziehen und in ACM importieren (empfohlen) bzw. in den IAM-Zertifikatspeicher hochladen, müssen Sie gelegentlich ein Zertifikat durch ein anderes ersetzen.
Wichtig
-
ACM verwaltet keine Erneuerungen für Zertifikate, die Sie von Drittanbieter-Zertifizierungsstellen erwerben und in ACM importieren.
-
Wenn Sie CloudFront die Bearbeitung von HTTPS-Anfragen mithilfe dedizierter IP-Adressen konfiguriert haben, fallen möglicherweise zusätzliche, anteilige Gebühren für die Verwendung eines oder mehrerer zusätzlicher Zertifikate an, während Sie die Zertifikate rotieren. Für diesen Fall wird empfohlen, dass Sie Ihre Distributionen aktualisieren, um die zusätzliche Kosten zu minimieren.
Zertifikate rotieren SSL/TLS
Gehen Sie wie unten beschrieben vor, um Zertifikate zu rotieren. Viewer können weiterhin auf Ihre Inhalte zugreifen, während Sie Zertifikate rotieren, aber auch nachdem der Vorgang abgeschlossen ist.
Um SSL/TLS Zertifikate zu rotieren
-
Überprüfen Sie anhand des Abschnitts Erhöhen Sie die Kontingente für Zertifikate SSL/TLS, ob Sie eine Berechtigung zur Verwendung mehrerer SSL-Zertifikate benötigen. Wenn dies der Fall ist, beantragen Sie die Berechtigung und warten Sie, bis die Berechtigung erteilt ist, bevor Sie mit Schritt 2 fortfahren.
-
Importieren Sie das neue Zertifikat in ACM oder laden Sie es zu IAM hoch. Weitere Informationen finden Sie im CloudFront Amazon-Entwicklerhandbuch unter SSL/TLS Zertifikat importieren.
-
(Nur für IAM-Zertifikate) Aktualisieren Sie Ihre Distributionen, indem Sie nacheinander jede von ihnen für die Verwendung des neuen Zertifikats konfigurieren. Weitere Informationen finden Sie unter Eine Verteilung aktualisieren.
-
(Optional) Löschen Sie das vorherige Zertifikat aus ACM oder IAM.
Wichtig
Löschen Sie ein SSL/TLS Zertifikat erst, wenn Sie es aus allen Distributionen entfernen und bis sich der Status der Distributionen, auf die Sie aktualisiert haben, geändert hat.
Deployed
