Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kuota penggunaan SSL/TLS sertifikat dengan CloudFront (HTTPS antara pemirsa dan CloudFront hanya)
Perhatikan kuota berikut untuk menggunakan SSL/TLS sertifikat denganCloudFront. Kuota ini hanya berlaku untuk SSL/TLS sertifikat yang Anda sediakan dengan menggunakan AWS Certificate Manager (ACM), yang Anda impor ke ACM, atau diunggah ke penyimpanan sertifikat IAM untuk komunikasi HTTPS antara pemirsa dan. CloudFront
Untuk informasi selengkapnya, lihat Tingkatkan kuota untuk SSL/TLS sertifikat.
- Jumlah maksimum sertifikat per CloudFront distribusi
-
Anda dapat mengaitkan maksimal satu SSL/TLS sertifikat dengan setiap CloudFront distribusi.
- Jumlah maksimum sertifikat yang dapat Anda impor ke ACM atau unggah ke penyimpanan sertifikat IAM
-
Jika Anda memperoleh SSL/TLS sertifikat dari CA pihak ketiga, Anda harus menyimpan sertifikat di salah satu lokasi berikut:
-
AWS Certificate Manager – Untuk kuota saat ini pada jumlah sertifikat ACM, lihat Kuota di Panduan Pengguna AWS Certificate Manager . Kuota terdaftar adalah total yang mencakup sertifikat yang Anda berikan dengan menggunakan ACM dan sertifikat yang Anda impor ke ACM.
-
Penyimpanan sertifikat IAM — Untuk kuota saat ini (sebelumnya dikenal sebagai batas) pada jumlah sertifikat yang dapat Anda unggah ke penyimpanan sertifikat IAM untuk AWS akun, lihat Batas IAM dan STS di Panduan Pengguna IAM. Anda dapat meminta kuota yang lebih tinggi di konsol Kuota Layanan.
-
- Jumlah maksimum sertifikat per AWS akun (hanya alamat IP khusus)
-
Jika Anda ingin melayani permintaan HTTPS dengan menggunakan alamat IP khusus, perhatikan hal berikut:
-
Secara default, CloudFront memberi Anda izin untuk menggunakan dua sertifikat dengan AWS akun Anda, satu untuk penggunaan sehari-hari dan satu untuk saat Anda perlu memutar sertifikat untuk beberapa distribusi.
-
Jika Anda memerlukan lebih dari dua SSL/TLS sertifikat khusus untuk AWS akun Anda, Anda dapat meminta kuota yang lebih tinggi di konsol Kuota Layanan.
-
- Gunakan sertifikat yang sama untuk CloudFront distribusi yang dibuat dengan menggunakan AWS akun yang berbeda
-
Jika Anda menggunakan CA pihak ketiga dan ingin menggunakan sertifikat yang sama dengan beberapa CloudFront distribusi yang dibuat menggunakan AWS akun yang berbeda, Anda harus mengimpor sertifikat ke ACM atau mengunggahnya ke penyimpanan sertifikat IAM sekali untuk setiap AWS akun.
Jika Anda menggunakan sertifikat yang disediakan oleh ACM, Anda tidak dapat mengonfigurasi CloudFront untuk menggunakan sertifikat yang dibuat oleh AWS akun lain.
- Gunakan sertifikat yang sama untuk CloudFront dan untuk AWS layanan lain
-
Jika Anda membeli sertifikat dari otoritas sertifikat tepercaya seperti Comodo, DigiCert, atau Symantec, Anda dapat menggunakan sertifikat yang sama untuk CloudFront dan untuk layanan lain AWS . Jika Anda mengimpor sertifikat ke ACM, Anda perlu mengimpornya hanya satu kali untuk menggunakannya untuk beberapa layanan AWS .
Jika Anda menggunakan sertifikat yang diberikan oleh ACM, sertifikat tersebut disimpan di ACM.
- Gunakan sertifikat yang sama untuk beberapa CloudFront distribusi
-
Anda dapat menggunakan sertifikat yang sama untuk setiap atau semua CloudFront yang Anda gunakan untuk memenuhi permintaan HTTPS. Perhatikan hal-hal berikut:
-
Anda dapat menggunakan sertifikat yang sama untuk melayani permintaan menggunakan alamat IP khusus dan untuk melayani permintaan menggunakan SNI.
-
Anda hanya dapat mengaitkan satu sertifikat dengan setiap distribusi.
-
Setiap distribusi harus menyertakan satu atau beberapa nama domain alternatif yang juga muncul di Nama Umum bidang atau Nama Alternatif Subjek dalam sertifikat.
-
Jika Anda melayani permintaan HTTPS menggunakan alamat IP khusus dan Anda membuat semua distribusi Anda dengan menggunakan AWS akun yang sama, Anda dapat mengurangi biaya secara signifikan dengan menggunakan sertifikat yang sama untuk semua distribusi. CloudFront biaya untuk setiap sertifikat, bukan untuk setiap distribusi.
Misalnya, Anda membuat tiga distribusi dengan menggunakan AWS akun yang sama, dan Anda menggunakan sertifikat yang sama untuk ketiga distribusi. Anda hanya akan dikenakan satu biaya untuk menggunakan alamat IP khusus.
Namun, jika Anda melayani permintaan HTTPS menggunakan alamat IP khusus dan menggunakan sertifikat yang sama untuk membuat CloudFront distribusi di AWS akun yang berbeda, setiap akun akan dikenakan biaya untuk menggunakan alamat IP khusus. Misalnya, jika Anda membuat tiga distribusi dengan menggunakan tiga AWS akun berbeda dan Anda menggunakan sertifikat yang sama untuk ketiga distribusi, setiap akun akan dikenakan biaya penuh untuk menggunakan alamat IP khusus.
-
