Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de SSL/TLS certificados
Un SSL/TLS certificado es un documento digital que permite a los navegadores web identificar y establecer conexiones de red cifradas a sitios web mediante el SSL/TLS protocolo seguro. Cuando configura su dominio personalizado, puede utilizar el certificado administrado predeterminado que Amplify le proporciona o puede utilizar su propio certificado personalizado.
Con un certificado administrado, Amplify emite un SSL/TLS certificado para todos los dominios conectados a tu aplicación, de modo que todo el tráfico esté protegido. HTTPS/2 El certificado predeterminado generado por AWS Gestor de certificados (ACM) es válido durante 13 meses y se renueva automáticamente mientras la aplicación esté alojada en Amplify.
aviso
Amplify no puede renovar el certificado si el registro de verificación de CNAME se ha modificado o eliminado en la configuración de DNS con su proveedor de dominio. Deberá eliminar y volver a añadir el dominio en la consola de Amplify.
Para usar un certificado personalizado, primero debe obtener uno de la entidad emisora de certificados externa que elija. Amplify Hosting admite dos tipos de certificados: RSA (Rivest-Shamir-Adleman) y ECDSA (algoritmo de firma digital de curva elíptica). Cada tipo de certificado debe cumplir los siguientes requisitos.
Certificados RSA
Amplify Hosting admite claves RSA de 1024, 2048, 3072 y 4096 bits.
AWS Gestor de certificados (ACM) emite certificados RSA con claves de hasta 2048 bits.
Para utilizar un certificado RSA de 3072 o 4096 bits, obtenga el certificado externamente e impórtelo a ACM. A continuación, estará disponible para su uso con Amplify Hosting.
Certificados ECDSA
Amplify Hosting admite claves de 256 bits.
Use la curva elíptica prime256v1 para obtener un certificado ECDSA para Amplify Hosting.
Después de obtener un certificado, impórtelo a. AWS Gestor de certificados ACM es un servicio que le permite aprovisionar, administrar e implementar fácilmente SSL/TLS certificados públicos y privados para usarlos con Servicios de AWS sus recursos internos conectados. Asegúrese de solicitar o importar el certificado en la región del este de EE. UU. (norte de Virginia) (us-east-1).
Asegúrese de que su certificado personalizado cubra todos los subdominios que planea agregar. Puede usar un comodín al principio del nombre de dominio para incluir varios subdominios. Por ejemplo, si su dominio es example.com, puede incluir el dominio comodín *.example.com. Esto cubrirá subdominios como product.example.com y api.example.com.
Una vez que su certificado personalizado esté disponible en ACM, podrá seleccionarlo durante el proceso de configuración del dominio. Para obtener instrucciones sobre la importación de certificados en AWS Gestor de certificados, consulte Importación de certificados a AWS Gestor de certificados en la Guía del usuario de AWS Gestor de certificados .
Si renueva o vuelve a importar su certificado personalizado en ACM, Amplify actualiza los datos del certificado asociados a su dominio personalizado. En el caso de los certificados importados, ACM no administra las renovaciones automáticamente. Es responsable de renovar sus certificados personalizados y de volver a importarlos.
Puede cambiar en cualquier momento el certificado que se usa en el dominio. Por ejemplo, puede cambiar del certificado administrado predeterminado a uno personalizado o cambiar de uno personalizado a uno administrado. Además, puede cambiar el certificado personalizado en uso por un certificado personalizado diferente. Para obtener instrucciones sobre cómo actualizar los certificados, consulte Actualizar el SSL/TLS certificado de un dominio.
