Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Si vous avez importé un certificat et que vous l'avez associé à un autre AWS services, vous pouvez réimporter ce certificat avant son expiration tout en préservant le AWS associations de services associées au certificat original. Pour plus d'informations sur AWS services intégrés àACM, voirServices intégrés à ACM.
Les conditions suivantes s'appliquent lorsque vous réimportez un certificat :
-
Vous pouvez ajouter ou supprimer des noms de domaine.
-
Vous ne pouvez pas supprimer tous les noms de domaine à partir d'un certificat.
-
Si les extensions Key Usage sont présentes dans le certificat importé à l'origine, vous pouvez ajouter de nouvelles valeurs d'extension, mais vous ne pouvez pas supprimer de valeurs existantes.
-
Si les extensions Extended Key Usage sont présentes dans le certificat importé à l'origine, vous pouvez ajouter de nouvelles valeurs d'extension, mais vous ne pouvez pas supprimer de valeurs existantes.
-
Le type et la taille de clé ne peuvent pas être modifiés.
-
Vous ne pouvez pas appliquer de balises de ressource lors de la réimportation d'un certificat.
Réimporter (console)
L'exemple suivant montre comment réimporter un certificat à l'aide du AWS Management Console.
-
Ouvrez la ACM console à la https://console.aws.amazon.com/acm/maison
. -
Sélectionnez ou développez le certificat à réimporter.
-
Ouvrez le volet des détails du certificat et cliquez sur le bouton Reimport certificate (Réimporter le certificat). Si vous avez sélectionné le certificat en cochant la case en regard de son nom, choisissez Reimport certificate (Réimporter le certificat) dans le menu Actions.
-
Pour Corps du certificat, collez le certificat d'entité finale PEM codé.
-
Pour la clé privée du certificat, collez la clé privée PEM codée non cryptée associée à la clé publique du certificat.
-
(Facultatif) Pour Chaîne de certificats, collez la chaîne de certificats PEM codée. La chaîne de certificats comprend un ou plusieurs certificats pour toutes les Autorités de certification émettrices intermédiaires et le certificat racine. Si le certificat à importer est auto-attribué, aucune chaîne de certificats n'est nécessaire.
-
Vérifiez les informations concernant votre certificat. Si elles ne contiennent aucune erreur, choisissez Reimport (Réimporter).
Réimporter (AWS CLI)
L'exemple suivant montre comment réimporter un certificat à l'aide du AWS Command Line Interface (AWS CLI)
-
Le certificat PEM encodé est stocké dans un fichier nommé
Certificate.pem. -
La chaîne de certificats PEM encodée est stockée dans un fichier nommé
CertificateChain.pem. -
(Certificats privés uniquement) La clé privée PEM codée et non chiffrée est stockée dans un fichier nommé.
PrivateKey.pem -
Vous avez ARN le certificat que vous souhaitez réimporter.
Pour utiliser l'exemple suivant, remplacez les noms de fichier et ARN par les vôtres et tapez la commande sur une ligne continue. L'exemple suivant inclut des sauts de ligne et des espaces supplémentaires pour en faciliter la lecture.
Note
Pour réimporter un certificat, vous devez le spécifier. ARN
$ aws acm import-certificate --certificate fileb://Certificate.pem\ --certificate-chain fileb://CertificateChain.pem\ --private-key fileb://PrivateKey.pem\ --certificate-arnarn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-12345678901
Si la import-certificate commande aboutit, elle renvoie le nom de ressource Amazon (ARN) du certificat.
