Langkah 1: Buat sertifikat yang KeyValueStore dicabut

Buat KeyValueStore untuk menyimpan nomor seri sertifikat yang dicabut yang dapat diperiksa oleh Fungsi Koneksi Anda selama koneksi MTL.

Pertama, siapkan nomor seri sertifikat yang dicabut dalam format JSON:

{
  "data": [
    {
      "key": "ABC123DEF456",
      "value": ""
    },
    {
      "key": "789XYZ012GHI", 
      "value": ""
    }
  ]
}

Unggah file JSON ini ke bucket S3, lalu buat KeyValueStore:

aws s3 cp revoked-serials.json s3://your-bucket-name/revoked-serials.json
aws cloudfront create-key-value-store \
  --name revoked-serials-kvs \
  --import-source '{
    "SourceType": "S3",
    "SourceARN": "arn:aws:s3:::your-bucket-name/revoked-serials.json"
  }'

Tunggu KeyValueStore sampai selesai penyediaan. Periksa statusnya dengan:

aws cloudfront get-key-value-store --name "revoked-serials-kvs"