Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Certificats privés en AWS Certificate Manager
Si vous avez accès à une autorité de certification privée existante créée par Autorité de certification privée AWS, AWS Certificate Manager (ACM) peut demander un certificat adapté à une utilisation dans votre infrastructure de clé privée (PKI). L'autorité de certification peut résider dans votre compte ou être partagée avec vous par un autre compte. Pour plus d'informations sur la création d'une Autorité de certification privée, consultez Création d'une autorité de certification privée.
Les certificats signés par une autorité de certification privée ne sont pas approuvés par défaut et ACM ne prend en charge aucune forme de validation pour ces certificats. Par conséquent, un administrateur doit prendre des mesures pour les installer dans les magasins de confiance destinés aux clients de votre organisation.
Les certificats ACM privés respectent tous les deux la norme X.509 et sont soumis aux restrictions suivantes :
-
Noms :Vous devez utiliser des noms de sujet conformes au DNS. Pour de plus amples informations, veuillez consulter Noms de domaine.
-
Algorithme : pour le chiffrement, l'algorithme de clés privées du certificat doit être soit un RSA 2 048 bits, soit un ECDSA 256 bits, soit un ECDSA 384 bits.
Note
La famille d'algorithmes de signature spécifiée (RSA ou ECDSA) doit correspondre à la famille d'algorithmes de la clé secrète de l'autorité de certification.
-
Expiration : chaque certificat est valide pendant une durée de13 mois (395 jours). La date d'expiration d'une certification privée doit être postérieure à la date de fin de la certification demandée, autrement la demande échoue.
-
Renouvellement : ACM tente de renouveler automatiquement un certificat privé après une période de 11 mois.
L'autorité de certification privée utilisée pour signer les certificats de l'entité finale est soumise à ses propres restrictions :
-
Le statut de l'autorité de certification doit être « Actif ».
-
L'algorithme de la clé privée de celle-ci doit être RSA 2048 ou RSA 4096.
Note
Contrairement aux certificats approuvés publiquement, les certificats signés par une Autorité de certification privée ne nécessitent aucune validation.
