Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso AWS Privada CA plantillas de certificados
Autoridad de certificación privada de AWS utiliza plantillas de configuración para emitir tanto certificados de CA como de entidad final. Al emitir un certificado de CA desde la consola de PCA, se aplica automáticamente la plantilla de certificado de CA raíz o subordinada correspondiente.
Si utiliza la CLI o la API para emitir un certificado, puede proporcionar una plantilla ARN como parámetro de la acción IssueCertificate. La plantilla EndEntityCertificate/V1 se aplica si no proporciona un ARN. Para obtener más información, consulte IssueCertificate API y emisión-certificado documentación de comandos.
nota
AWS Gestor de certificados (ACM) con acceso compartido entre cuentas a una CA privada pueden emitir certificados gestionados firmados por la CA. Cuando concedes el permiso a la IssueCertificate Para restringir las plantillas de certificado utilizadas para la emisión de certificados, puede agregar un acm-pca:TemplateArn Condición de la política.
Para obtener más información, consulte Resource-based políticas.
Temas
