View a markdown version of this page

Volver a importar un certificado - AWS Certificate Manager
Volver a importar (consola)Reimportación (AWS CLI)

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Volver a importar un certificado

Si ha importado un certificado y lo ha asociado a otros AWS servicios, puede volver a importarlo antes de que caduque y, al mismo tiempo, conservar las asociaciones de AWS servicios del certificado original. Para obtener más información sobre AWS los servicios integrados con ACM, consulte. Automatización gestionada con servicios integrados

Las siguientes condiciones se aplican al volver a importar un certificado:

  • Puede añadir o eliminar nombres de dominio.

  • No puede eliminar todos los nombres de dominio de un certificado.

  • Si hay extensiones de uso de claves presentes en el certificado importado originalmente, puede agregar nuevos valores de extensión, pero no puede quitar valores existentes.

    Excepción: puede eliminar el uso de keyEncipherment claves de los certificados ECDSA. Esto se ajusta a la sección 3 de la RFC 5480, que no incluye el uso de claves permitido para keyEncipherment las claves ECDSA.

  • Si hay extensiones de uso extendido de claves presentes en el certificado importado originalmente, puede agregar nuevos valores de extensión, pero no puede quitar valores existentes.

    Excepción: puede eliminar el uso extendido de claves de autenticación de cliente. Esto se adapta a los cambios del sector, en los que las autoridades de certificación ya no emiten certificados con ClientAuth EKU para cumplir con los requisitos del programa raíz de Chrome.

    importante

    Si necesita la funcionalidad de autenticación de cliente, debe implementar validaciones adicionales por su parte, ya que ACM no admite la reversión a certificados previamente importados.

  • El tipo y el tamaño de clave no pueden modificarse.

  • No puede aplicar etiquetas de recurso al reimportar un certificado.

Volver a importar (consola)

El siguiente ejemplo muestra cómo volver a importar un certificado con la AWS Management Console.

  1. Abra la consola ACM en. https://console.aws.amazon.com/acm/home

  2. Seleccione o amplíe el certificado que vaya a reimportar.

  3. Abra el panel de detalles del certificado y haga clic en el botón Reimport certificate. Si ha seleccionado el certificado marcando la casilla junto a su nombre, elija Reimport certificate en el menú Actions.

  4. En Cuerpo del certificado, pegue el certificado de la PEM-encoded entidad final.

  5. En la clave privada del certificado, pegue la clave PEM-encoded privada no cifrada asociada a la clave pública del certificado.

  6. (Opcional) En Cadena de certificados, pegue la cadena de PEM-encoded certificados. La cadena de certificados incluye uno o más certificados para todas las entidades de certificación emisoras intermedias y el certificado raíz. Si el certificado que se va a importar se asigna automáticamente, no es necesaria ninguna cadena de certificados.

  7. Revise la información sobre su certificado. Si no hay errores, elija Reimport.

Reimportación (AWS CLI)

El siguiente ejemplo muestra cómo volver a importar un certificado con la AWS Command Line Interface (AWS CLI). El ejemplo supone lo siguiente:

  • El PEM-encoded certificado se guarda en un archivo denominadoCertificate.pem.

  • La cadena de PEM-encoded certificados se almacena en un archivo denominadoCertificateChain.pem.

  • (Solo certificados privados) La PEM-encoded clave privada no cifrada se almacena en un archivo denominadoPrivateKey.pem.

  • Tiene el ARN del certificado que desea importar.

Para utilizar el siguiente ejemplo, sustituya los nombres de archivo y el ARN con el suyo y escriba el comando en una línea continua. El siguiente ejemplo incluye saltos de línea y espacios adicionales para facilitar su lectura.

nota

Para reimportar un certificado, debe especificar el ARN del certificado.

$ aws acm import-certificate --certificate fileb://Certificate.pem \
      --certificate-chain fileb://CertificateChain.pem \
      --private-key fileb://PrivateKey.pem \
      --certificate-arn arn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-12345678901

Si el comando import-certificate es correcto, devolverá el nombre de recurso de Amazon (ARN) del certificado.