Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Comprenez CA privée AWS Modes CA
Autorité de certification privée AWS prend en charge la création d'une autorité de certification (CA) dans l'un des deux modes. Les modes, qu'il s'agisse d'un certificat à usage général ou d'un certificat de courte durée, ont une incidence sur la période de validité autorisée des certificats émis par l'autorité de certification.
Note
Autorité de certification privée AWS n'effectue pas de contrôles de validité sur les certificats CA racine.
General-purpose (par défaut)
Ce mode permet à l'autorité de certification d'émettre des certificats avec n'importe quelle période de validité. La plupart des applications utilisent des certificats de ce type. Généralement, l'autorité de certification spécifie également un mécanisme de révocation.
Short-lived certificat
Ce mode définit une autorité de certification qui émet exclusivement des certificats d'une durée de validité maximale de sept jours. Ces certificats éphémères expirent si rapidement qu'ils peuvent être déployés sans qu'un mécanisme de révocation soit en place. Pour certaines applications, il est plus judicieux de déployer fréquemment des certificats de courte durée de vie plutôt que d'entraîner des frais de réseau et de traitement liés à la révocation.
Short-lived les certificats doivent être la dernière autorité de certification dans la hiérarchie des certificats. Les frais généraux sont importants car la CA privée doit être renouvelée tous les sept jours.
Les autorités de certification dotées d'un mode de certificat de courte durée coûtent moins cher que les autorités de certification à usage général. Pour plus d’informations, consultez Autorité de certification privée AWS
Tarification
Pour créer une autorité de certification qui émet des certificats de courte durée, définissez le UsageMode paramètre sur certificat de courte durée à l'aide de la procédure de création d'une autorité de certification.
Note
AWS Certificate Manager ne peut pas émettre de certificats signés par une autorité de certification privée en mode éphémère.
L'utilisation de certificats de courte durée est prise en charge par les AWS services suivants :
