Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Terminales ACME

Un punto final ACME es un servidor ACME gestionado y específico del cliente con una URL única. Cada punto final está configurado para emitir certificados de una autoridad de certificación específica. Al crear un punto final, ACM aprovisiona un servidor ACME compatible con la RFC 8555 al que pueden conectarse sus clientes de ACME.

URL del directorio de terminales

Al crear un punto final de ACME, ACM le asigna una URL de directorio ACME única. Usted proporciona esta URL a sus clientes de ACME para que puedan conectarse al punto final. Recupera la URL del directorio desde los detalles del punto final de la consola o desde el EndpointUrl campo devuelto porDescribeAcmeEndpoint. La URL del directorio tiene el siguiente formato:

https://acm-acme-enroll.region.api.aws/00000000-0000-0000-0000-000000000000/directory

Configuración de puntos de conexión

Al crear un punto final ACME, se configuran los siguientes ajustes. Para conocer las cuotas de ACME, consulte. Cuotas

Estado del terminal y ciclo de vida

Un punto final de ACME pasa por los siguientes estados:

Creación de un punto final ACME

Puede crear un punto final ACME mediante la consola ACM o la CLI AWS .

Cómo crear un punto de conexión (consola)

Cuando el estado del punto final cambie aACTIVE, recupere la URL del directorio del punto final y envíela a sus clientes de ACME.

Para crear un punto final (AWS CLI)

Ejecute el siguiente comando para crear un punto final ACME:

aws acm create-acme-endpoint \
    --authorization-behavior PRE_APPROVED \
    --contact REQUIRED \
    --certificate-authority '{
        "PublicCertificateAuthority": {
            "AllowedKeyAlgorithms": ["RSA_2048", "EC_prime256v1", "EC_secp384r1"]
        }
    }'

La respuesta incluye lo siguiente: AcmeEndpointArn

{
    "AcmeEndpointArn": "arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000"
}

Para recuperar la configuración y la URL del punto final, ejecute el siguiente comando:

aws acm describe-acme-endpoint \
    --acme-endpoint-arn arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000

A continuación se muestra un ejemplo de respuesta. EndpointUrlEs la URL del directorio de ACME que proporciona a sus clientes de ACME.

{
    "AcmeEndpoint": {
        "AcmeEndpointArn": "arn:aws:acm:region:111122223333:acme-endpoint/00000000-0000-0000-0000-000000000000",
        "EndpointUrl": "https://acm-acme-enroll.region.api.aws/00000000-0000-0000-0000-000000000000/directory",
        "Status": "ACTIVE",
        "AuthorizationBehavior": "PRE_APPROVED",
        "Contact": "REQUIRED",
        "CertificateAuthority": {
            "PublicCertificateAuthority": {
                "AllowedKeyAlgorithms": [
                    "RSA_2048",
                    "EC_prime256v1",
                    "EC_secp384r1"
                ]
            }
        },
        "CreatedAt": "2026-06-18T20:35:06.331000-04:00",
        "UpdatedAt": "2026-06-18T20:35:06.331000-04:00"
    }
}

Administrar los puntos finales de ACME

Puede realizar las siguientes operaciones de administración en los puntos finales de ACME:

Supervisión de los puntos finales de ACME

Puede supervisar la actividad de los puntos finales de ACME y la emisión de certificados a través de la consola ACM y Amazon. CloudWatch

Pestaña de monitoreo de consola

En la consola de ACM, seleccione un punto final de ACME y elija la pestaña Supervisión para ver las métricas de emisión de ese punto final. La pestaña de supervisión muestra gráficos CertificateIssuanceSuccess y CertificateIssuanceFailed métricas a lo largo del tiempo.

Panel de certificados

El panel de certificados de la consola ACM proporciona una descripción general de todos los certificados de su cuenta, incluidos ACME-issued los certificados. Utilice el panel de control para realizar un seguimiento del número de certificados, los plazos de caducidad y el estado de las renovaciones en todo su inventario.

CloudWatch métricas

ACM publica las siguientes métricas en el espacio de AWS/CertificateManager nombres de cada punto final de ACME:

Ambas métricas utilizan la AcmeEndpointArn dimensión. Puede crear CloudWatch alarmas en estas métricas para recibir notificaciones de los errores de emisión. Para obtener más información, consulte Métricas compatibles CloudWatch.