Renovación de certificados gestionada en AWS Certificate Manager - AWS Certificate Manager

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Renovación de certificados gestionada en AWS Certificate Manager

ACMproporciona una renovación gestionada para sus certificadosSSL/TLSemitidos por Amazon. Esto significa que ACM renovará sus certificados automáticamente (si utiliza la DNS validación) o le enviará avisos por correo electrónico cuando se acerque la fecha de caducidad. Estos servicios se proporcionan tanto para ACM certificados públicos como privados.

Un certificado se puede renovar automáticamente en los siguientes supuestos:

  • ELIGIBLEsi está asociado a otro AWS servicio, como Elastic Load Balancing o CloudFront.

  • ELIGIBLEsi se exportó desde su emisión o se renovó por última vez.

  • ELIGIBLEsi se trata de un certificado privado emitido llamando al ACM RequestCertificateAPIy luego exportado o asociado a otro AWS servicio.

  • ELIGIBLEsi se trata de un certificado privado emitido a través de la consola de administración y luego exportado o asociado a otro AWS servicio.

  • NOTELIGIBLEsi se trata de un certificado privado emitido llamando al Autoridad de certificación privada de AWS IssueCertificate API.

  • NOTELIGIBLEsi es importado.

  • NOTELIGIBLEsi ya ha caducado.

Además, se deben cumplir los siguientes requisitos de Punycode relativos a los Nombres de dominio internacionalizados:

  1. Los nombres de dominio que empiecen con el patrón “<character><character>--” deben coincidir con “xn--”.

  2. Los nombres de dominio que empiecen con “xn--” también deben ser nombres de dominio internacionalizados válidos.

Ejemplos de Punycode

Nombre del dominio

Cumple el n.° 1

Cumple el n.° 2

Permitida

Nota

example.com

n/a

n/a

No empieza con “<character><character>--”

a--ejemplo.com

n/a

n/a

No empieza con “<character><character>--”

abc--ejemplo.com

n/a

n/a

No empieza con “<character><character>--”

xn--xyz.com

Nombre de dominio internacionalizado válido (se resuelve en 简.com)

xn--ejemplo.com

No

No es un nombre de dominio internacionalizado válido

ab--ejemplo.com

No

No

Debe empezar con “xn--”

Cuando se ACM renueva un certificado, el nombre de recurso de Amazon (ARN) del certificado sigue siendo el mismo. Además, los certificados de ACM son recursos regionales. Si tiene certificados para el mismo nombre de dominio en varios AWS Regiones, cada uno de estos certificados debe renovarse de forma independiente.