Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Übertragen eines Zertifikats in ein anderes Konto
X.509-Zertifikate, die zu einem Zertifikat gehören, AWS-Konto können auf ein anderes AWS-Kontoübertragen werden.
**Um ein X.509-Zertifikat von einem auf ein anderes zu AWS-Konto übertragen**
1. [Starten einer Zertifikatsübertragung](#transfer-cert-init)
Das Zertifikat muss deaktiviert und von allen Richtlinien und Objekten getrennt werden, bevor die Übertragung gestartet wird.
1. [Annehmen oder Ablehnen einer Zertifikatsübertragung](#transfer-cert-accept)
Das empfangende Konto muss das übertragene Zertifikat ausdrücklich akzeptieren oder ablehnen. Nachdem das Empfängerkonto das Zertifikat akzeptiert hat, muss das Zertifikat aktiviert werden, bevor es verwendet werden kann.
1. [Abbrechen einer Zertifikatsübertragung](#transfer-cert-cancel)
Das ursprüngliche Konto kann eine Übertragung abbrechen, wenn das Zertifikat nicht akzeptiert wurde.
## Starten einer Zertifikatsübertragung
Sie können mit der Übertragung eines Zertifikats auf ein anderes beginnen, AWS-Konto indem Sie die [AWS IoT Konsole](https://console.aws.amazon.com/iot/home) oder das AWS CLI verwenden.
### Starten einer Zertifikatsübertragung (Konsole)
Sie benötigen die ID des Zertifikats, das Sie übertragen möchten. um dieses Verfahren abzuschließen.
Führen Sie dieses Verfahren von dem Konto aus, das das zu übertragende Zertifikat enthält.
**Um mit der Übertragung eines Zertifikats auf ein anderes zu beginnen AWS-Konto**
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die [AWS IoT Konsole](https://console.aws.amazon.com/iot/home).
1. Wählen Sie im linken Navigationsbereich **Sichern** und dann **Zertifikate**.
Wählen Sie das Zertifikat mit dem Status **Aktiv** oder **Inaktiv** aus, das Sie übertragen möchten, und öffnen Sie die zugehörige Detailseite.
1. Wenn auf der Seite **Details** des Zertifikats im Menü **Aktionen** die Option **Deaktivieren** verfügbar ist, wählen Sie die Option **Deaktivieren**, um das Zertifikat zu deaktivieren.
1. Wählen Sie auf der Seite **Details** des Zertifikats im linken Menü die Option **Richtlinien**.
1. Wenn auf der Seite **Richtlinien** des Zertifikats Richtlinien mit dem Zertifikat verknüpft sind, trennen Sie die einzelnen Richtlinien, indem Sie das Optionsmenü der Richtlinie öffnen und **Trennen** wählen.
Bevor Sie fortfahren, dürfen mit dem Zertifikat keine Richtlinien verbunden sein.
1. Wählen Sie auf der Seite **Richtlinien** des Zertifikats im linken Menü die Option **Objekte**.
1. Wenn auf der Seite **Objekte** des Zertifikats Objekte mit dem Zertifikat verknüpft sind, trennen Sie die einzelnen Objekte, indem Sie das Optionsmenü des Objekts öffnen und **Trennen** wählen.
Bevor Sie fortfahren, dürfen mit dem Zertifikat keine Objekte verbunden sein.
1. Wählen Sie auf der Seite **Details** des Zertifikats im linken Menü die Option **Details**.
1. Wählen Sie auf der Seite **Details** des Zertifikats im Menü **Aktionen** die Option **Übertragung starten**, um das Dialogfeld **Übertragung starten** zu öffnen.
1. Geben **Sie im Dialogfeld Übertragung starten** die AWS-Konto Nummer des Kontos ein, das das Zertifikat erhalten soll, und optional eine Kurznachricht.
1. Wählen Sie **Übertragung starten**, um das Zertifikat zu übertragen.
Die Konsole sollte eine Meldung anzeigen, die den Erfolg oder Misserfolg der Übertragung angibt. Wenn die Übertragung gestartet wurde, wird der Status des Zertifikats auf **Übertragen** aktualisiert.
### Starten einer Zertifikatsübertragung (CLI)
Um dieses Verfahren abzuschließen, benötigen Sie das *certificateId* und das *certificateArn* Zertifikat, das Sie übertragen möchten.
Führen Sie dieses Verfahren von dem Konto aus, das das zu übertragende Zertifikat enthält.
**Um mit der Übertragung eines Zertifikats auf ein anderes AWS Konto zu beginnen**
1. Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/update-certificate.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/update-certificate.html) zum Deaktivieren des Zertifikats.
```
aws iot update-certificate --certificate-id certificateId --new-status INACTIVE
```
1. Trennen Sie alle Richtlinien.
1. Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/list-attached-policies.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/list-attached-policies.html), um die an das Zertifikat angehängten Richtlinien aufzulisten.
```
aws iot list-attached-policies --target certificateArn
```
1. Verwenden Sie für jede angehängte Richtlinie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/detach-policy.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/detach-policy.html), um die Richtlinie zu trennen.
```
aws iot detach-policy --target certificateArn --policy-name policy-name
```
1. Trennen Sie alle Objekte.
1. Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/list-principal-things.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/list-principal-things.html), um die an das Zertifikat angehängten Objekte aufzulisten.
```
aws iot list-principal-things --principal certificateArn
```
1. Verwenden Sie für jedes angehängte Objekt den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/detach-thing-principal.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/detach-thing-principal.html), um das Objekt zu trennen.
```
aws iot detach-thing-principal --principal certificateArn --thing-name thing-name
```
1. Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/transfer-certificate.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/transfer-certificate.html), um die Zertifikatsübertragung zu starten.
```
aws iot transfer-certificate --certificate-id certificateId --target-aws-account account-id
```
## Annehmen oder Ablehnen einer Zertifikatsübertragung
Sie können ein Zertifikat, das Ihnen AWS-Konto von einem anderen übertragen wurde, akzeptieren oder ablehnen, AWS-Konto indem Sie die [AWS IoT Konsole](https://console.aws.amazon.com/iot/home) oder das verwenden AWS CLI.
### Annehmen oder Ablehnen einer Zertifikatsübertragung (Konsole)
Sie benötigen die ID des Zertifikats, das in Ihr Konto übertragen wurde, um dieses Verfahren abzuschließen.
Führen Sie dieses Verfahren von dem Konto aus, das das übertragende Zertifikat empfängt.
**Um ein Zertifikat zu akzeptieren oder abzulehnen, das auf Ihr AWS-Konto**
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die [AWS IoT Konsole](https://console.aws.amazon.com/iot/home).
1. Wählen Sie im linken Navigationsbereich **Sichern** und dann **Zertifikate**.
Wählen Sie das Zertifikat mit dem Status **Ausstehende Übertragung** aus, das Sie akzeptieren oder ablehnen möchten, und öffnen Sie die zugehörige Detailseite.
1. Auf der **Detailseite** des Zertifikats im Menü **Aktionen**,
+ Wählen Sie **Übertragung akzeptieren**, um das Zertifikat zu akzeptieren.
+ Wählen Sie **Übertragung ablehnen**, um das Zertifikat abzulehnen.
### Annehmen oder Ablehnen einer Zertifikatsübertragung (CLI)
Um dieses Verfahren abzuschließen, benötigen Sie den Namen *certificateId* der Zertifikatsübertragung, die Sie akzeptieren oder ablehnen möchten.
Führen Sie dieses Verfahren von dem Konto aus, das das übertragende Zertifikat empfängt.
**Um ein Zertifikat zu akzeptieren oder abzulehnen, das auf Ihr AWS-Konto**
1. Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/accept-certificate-transfer.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/accept-certificate-transfer.html), um das Zertifikat zu akzeptieren.
```
aws iot accept-certificate-transfer --certificate-id certificateId
```
1. Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/reject-certificate-transfer.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/reject-certificate-transfer.html), um das Zertifikat abzulehnen.
```
aws iot reject-certificate-transfer --certificate-id certificateId
```
## Abbrechen einer Zertifikatsübertragung
Sie können eine Zertifikatsübertragung abbrechen, bevor sie akzeptiert wurde, indem Sie die [AWS IoT -Konsole](https://console.aws.amazon.com/iot/home) oder die AWS CLI verwenden.
### Abbrechen einer Zertifikatsübertragung (Konsole)
Sie benötigen die ID der Zertifikatsübertragung, die Sie abbrechen möchten, um dieses Verfahren abzuschließen.
Führen Sie dieses Verfahren von dem Konto aus, das die Zertifikatsübertragung gestartet hat.
**So brechen Sie eine Zertifikatsübertragung ab**
1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die [AWS IoT Konsole](https://console.aws.amazon.com/iot/home).
1. Wählen Sie im linken Navigationsbereich **Sichern** und dann **Zertifikate**.
Wählen Sie das Zertifikat mit dem Status **Übertragen** aus, dessen Übertragung Sie stornieren möchten, und öffnen Sie das zugehörige Optionsmenü.
1. Wählen Sie im Optionsmenü des Zertifikats die Option **Übertragung widerrufen**, um die Zertifikatsübertragung abzubrechen.
**Wichtig**
Achten Sie darauf, die Option **Übertragung widerrufen** nicht mit der Option **Widerrufen** zu verwechseln.
Mit der Option **Übertragung widerrufen** wird die Zertifikatsübertragung abgebrochen, während die Option **Widerrufen** das Zertifikat für das AWS IoT unwiderruflich unbrauchbar macht.
### Abbrechen einer Zertifikatsübertragung (CLI)
Um dieses Verfahren abzuschließen, benötigen Sie den Namen *certificateId* der Zertifikatsübertragung, die Sie stornieren möchten.
Führen Sie dieses Verfahren von dem Konto aus, das die Zertifikatsübertragung gestartet hat.
Verwenden Sie den Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/cancel-certificate-transfer.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iot/cancel-certificate-transfer.html), um die Zertifikatsübertragung abzubrechen.
```
aws iot cancel-certificate-transfer --certificate-id certificateId
```