Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Fordern Sie ein privates Zertifikat an (Konsole)
-
Melden Sie sich bei der AWS Management Console an und öffnen Sie die ACM-Konsole zu https://console.aws.amazon.com/acm/Hause
. Wählen Sie Request a certificate aus.
-
Wählen Sie auf der Seite Request certificate (Zertifikat anfordern) die Option Request a private certificate (Privates Zertifikat anfordern) und dann Next (Weiter) aus, um fortzufahren.
-
Klicken Sie im Abschnitt Details zur Zertifizierungsstelle auf das Menü Zertifizierungsstelle und wählen Sie eine der verfügbaren privaten CAs Zertifizierungsstellen aus. Wenn die Zertifizierungsstelle von einem anderen Konto freigegeben wird, werden dem ARN Inhaberinformationen vorangestellt.
Es werden Informationen über die CA angezeigt, damit Sie überprüfen können, ob Sie die richtige ausgewählt haben.
-
Eigentümer
-
Typ
-
Allgemeiner Name (CN)
-
Organisation (O)
-
Organisationseinheit (OU)
-
Ländername (C)
-
Bundesstaat oder Provinz
-
Ortsname
-
-
Geben Sie auf der Seite Domain names (Domainnamen) Ihren Domainnamen ein. Sie können einen vollständig qualifizierten Domainnamen (Fully Qualified Domain Name, FQDN) wie
www.example.comoder einen "Bare"- oder "Apex"-Domainnamen wieexample.comverwenden. Sie können auch ein Sternchen (*) als Platzhalter in der Position ganz links verwenden, um mehrere Websitenamen in derselben Domain zu schützen. Zum Beispiel schützt*.example.comcorp.example.comundimages.example.com. Der Platzhaltername wird im Feld Subject und in der Erweiterung Subject Alternative Name des ACM-Zertifikats angezeigt.Anmerkung
Wenn Sie ein Platzhalterzertifikat anfordern, muss sich das Sternchen (
*) ganz links im Domainnamen befinden und es kann nur eine Subdomainebene geschützt werden. Zum Beispiel kann*.example.comlogin.example.comundtest.example.comschützen, jedoch nichttest.login.example.com. Beachten Sie außerdem, dass*.example.comnur die Subdomains vonexample.comschützt, jedoch nicht die "Bare-" oder "Apex"-Domain (example.com). Um beide zu schützen, sehen Sie sich den nächsten Schritt an.Optional wählen Sie Add another name to this certificate (Diesem Zertifikat einen anderen Namen hinzufügen) aus und geben Sie den Namen in das Textfeld ein. Dies ist nützlich für den Schutz einer "Bare"- oder "Apex"-Domain (wie
example.com) und ihrer Subdomains (wie*.example.com). -
Wählen Sie im Abschnitt Schlüsselalgorithmus einen Algorithmus aus.
Informationen, die Ihnen bei der Auswahl eines Algorithmus helfen, finden Sie unter AWS Certificate Manager Ressourcen taggen.
-
Im Abschnitt Tags können Sie Ihr Zertifikat optional mit Tags versehen. Tags sind Schlüssel-Wert-Paare, die als Metadaten für die Identifizierung und Organisation AWS von Ressourcen dienen. Eine Liste der ACM-Tag-Parameter und Anweisungen zum Hinzufügen von Tags zu Zertifikaten nach der Erstellung finden Sie unter AWS Certificate Manager Ressourcen taggen.
-
Bestätigen Sie im Abschnitt Certificate renewal permissions (Berechtigungen für die Zertifikaterneuerung) den Hinweis auf die Berechtigungen für die Zertifikaterneuerung. Diese Berechtigungen ermöglichen die automatische Erneuerung von privaten PKI-Zertifikaten, die Sie mit der ausgewählten CA signieren. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften ACM-Rollen.
-
Nachdem Sie alle erforderlichen Informationen angegeben haben, wählen SieRequest (Anfordern) aus. Die Konsole führt Sie zur Zertifikatliste zurück, in der Sie Ihr neues Zertifikat anzeigen können.
Anmerkung
Je nachdem, wie Sie die Liste geordnet haben, kann es sein, dass ein gesuchtes Zertifikat nicht sofort sichtbar ist. Klicken Sie rechts auf das schwarze Dreieck, um die Reihenfolge zu ändern. Sie können auch mithilfe der Seitenzahlen oben rechts durch mehrere Seiten von Zertifikaten navigieren.
Privates Zertifikat anfordern (CLI)
Verwenden Sie den Befehl request-certificate, um ein privates Zertifikat in ACM anzufordern.
Anmerkung
Wenn Sie ein von einer Zertifizierungsstelle signiertes privates PKI-Zertifikat anfordern AWS Private CA, muss die angegebene Signaturalgorithmusfamilie (RSA oder ECDSA) mit der Algorithmusfamilie des geheimen Schlüssels der Zertifizierungsstelle übereinstimmen.
aws acm request-certificate \ --domain-name www.example.com \ --idempotency-token 12563 \ --certificate-authority-arn arn:aws:acm-pca:Region:444455556666:\ certificate-authority/CA_ID
Dieser Befehl gibt den Amazon-Ressourcennamen (ARN) Ihres neuen privaten Zertifikats aus.
{
"CertificateArn": "arn:aws:acm:Region:444455556666:certificate/certificate_ID"
} In den meisten Fällen fügt ACM Ihrem Konto automatisch eine service-verknüpfte Rolle (SLR) hinzu, wenn Sie eine freigegebene Zertifizierungsstelle zum ersten Mal verwenden. Die SLR ermöglicht die automatische Erneuerung von Endentitätszertifikaten, die Sie ausstellen. Um zu überprüfen, ob die SLR vorhanden ist, können Sie IAM mit dem folgenden Befehl abfragen:
aws iam get-role --role-name AWSServiceRoleForCertificateManager
Wenn die SLR vorhanden ist, sollte die Befehlsausgabe wie folgt aussehen:
{
"Role":{
"Path":"/aws-service-role/acm.amazonaws.com/",
"RoleName":"AWSServiceRoleForCertificateManager",
"RoleId":"AAAAAAA0000000BBBBBBB",
"Arn":"arn:aws:iam::{account_no}:role/aws-service-role/acm.amazonaws.com/AWSServiceRoleForCertificateManager",
"CreateDate":"2020-08-01T23:10:41Z",
"AssumeRolePolicyDocument":{
"Version":"2012-10-17",
"Statement":[
{
"Effect":"Allow",
"Principal":{
"Service":"acm.amazonaws.com"
},
"Action":"sts:AssumeRole"
}
]
},
"Description":"SLR for ACM Service for accessing cross-account Private CA",
"MaxSessionDuration":3600,
"RoleLastUsed":{
"LastUsedDate":"2020-08-01T23:11:04Z",
"Region":"ap-southeast-1"
}
}
}Wenn die SLR fehlt, finden Sie weitere Informationen unter Verwenden einer dienstverknüpften Rolle mit ACM.
