Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden Sie AWS Private CA Vorlagen für Zertifikate
AWS Private CA verwendet Konfigurationsvorlagen, um sowohl CA-Zertifikate als auch Endentitätszertifikate auszustellen. Wenn Sie ein CA-Zertifikat von der PCA-Konsole aus ausstellen, wird die entsprechende Vorlage für das Stamm- oder untergeordnete CA-Zertifikat automatisch angewendet.
Wenn Sie die CLI oder API verwenden, um ein Zertifikat auszustellen, können Sie eine Vorlagen-ARN als Parameter für die IssueCertificate Aktion. Wenn Sie keinen ARN angeben, dann EndEntityCertificate/V1 Die Vorlage wird standardmäßig angewendet. Weitere Informationen finden Sie in der IssueCertificate API und Zertifikat ausstellen Dokumentation des Befehls.
Anmerkung
AWS Certificate Manager (ACM) -Benutzer mit kontoübergreifendem gemeinsamen Zugriff auf eine private CA können verwaltete Zertifikate ausstellen, die von der CA signiert sind. Wenn Sie dem die Erlaubnis erteilen IssueCertificate Aktion, Sie können die für die Zertifikatsausstellung verwendeten Zertifikatsvorlagen einschränken, indem Sie eine hinzufügen acm-pca:TemplateArn Bedingung für die Richtlinie.
Weitere Informationen finden Sie unter Resource-based Richtlinien.
Themen
