Concevez votre solution pour CA privée AWS

Autorité de certification privée AWS vous offre un contrôle complet, basé sur le cloud, de la PKI privée (infrastructure à clé publique) de votre organisation, depuis une autorité de certification (CA) racine, en passant par des CA subordonnées, jusqu'aux certificats d'entité finale. Une planification approfondie est essentielle pour une PKI sécurisée, gérable, extensible et adaptée aux besoins de votre organisation. Cette section fournit des conseils sur la conception d'une hiérarchie d'autorité de certification, la gestion des cycles de vie de vos certificats d'autorité de certification privée et d'entité finale privée et l'application des bonnes pratiques en matière de sécurité.

Cette section explique comment Autorité de certification privée AWS préparer l'utilisation avant de créer une autorité de certification (CA) privée. Il explique également la possibilité d'ajouter une prise en charge de la révocation via le protocole OCSP (Online Certificate Status Protocol) ou une liste de révocation de certificats (CRL).

En outre, vous devez déterminer si votre organisation préfère héberger ses informations d'identification de l'autorité de certification racine privée sur site plutôt que chez AWS. Dans ce cas, vous devez configurer et sécuriser une PKI privée autogérée avant de l'utiliser. Autorité de certification privée AWS Dans ce scénario, vous créez ensuite une autorité de certification subordonnée Autorité de certification privée AWS soutenue par une autorité de Autorité de certification privée AWS certification parente extérieure à. Pour plus d'informations, consultez la section Installation d'un certificat d'autorité de certification subordonné signé par une autorité de certification parent externe.