Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Ambil sertifikat pribadi
<a name="PcaGetCert"></a>

Anda dapat menggunakan AWS Private CA API dan AWS CLI mengeluarkan sertifikat pribadi. Jika ya, Anda dapat menggunakan AWS Private CA API AWS CLI atau untuk mengambil sertifikat tersebut. Jika Anda menggunakan ACM untuk membuat CA privat dan meminta sertifikat, Anda harus menggunakan ACM untuk mengekspor sertifikat dan kunci privat terenkripsi. Untuk informasi selengkapnya, lihat [Mengekspor sertifikat pribadi](https://docs.aws.amazon.com/acm/latest/userguide/export-private.html). 

**Untuk mengambil sertifikat entitas akhir**  
Gunakan AWS CLI perintah [get-certificate](https://docs.aws.amazon.com/cli/latest/reference/acm-pca/get-certificate.html) untuk mengambil sertifikat end-entity pribadi. Anda juga dapat menggunakan operasi [GetCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_GetCertificate.html)API. Kami merekomendasikan memformat output dengan [jq](https://stedolan.github.io/jq/), parser sed-like.

**catatan**  
Jika Anda ingin mencabut sertifikat, Anda dapat menggunakan perintah **get-certificate** untuk mengambil nomor seri dalam format heksadesimal. Anda juga dapat membuat laporan audit untuk mengambil nomor seri heks. Untuk informasi selengkapnya, lihat [Gunakan laporan audit dengan CA pribadi Anda](PcaAuditReport.md). 

```
$ aws acm-pca get-certificate \
      --certificate-arn arn:aws:acm-pca:region:account:certificate-authority/CA_ID/certificate/certificate_ID \
      --certificate-authority-arn arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566 | \
      jq -r '.Certificate, .CertificateChain'
```

Perintah ini mengeluarkan sertifikat dan rantai sertifikat dalam format standar berikut.

```
-----BEGIN CERTIFICATE-----
...base64-encoded certificate...
-----END CERTIFICATE----
-----BEGIN CERTIFICATE-----
...base64-encoded certificate...
-----END CERTIFICATE----
-----BEGIN CERTIFICATE-----
...base64-encoded certificate...
-----END CERTIFICATE----
```

**Untuk mengambil sertifikat CA**  
Anda dapat menggunakan AWS Private CA API dan AWS CLI mengambil sertifikat otoritas sertifikat (CA) untuk CA pribadi Anda. Jalankan perintah [get-certificate-authority-certificate](https://docs.aws.amazon.com/cli/latest/reference/acm-pca/get-certificate-authority-certificate.html). Anda juga dapat menghubungi operasi [GetCertificateAuthorityCertificate](https://docs.aws.amazon.com/privateca/latest/APIReference/API_GetCertificateAuthorityCertificate.html). Kami merekomendasikan memformat output dengan [jq](https://stedolan.github.io/jq/), parser sed-like. 

```
$ aws acm-pca get-certificate-authority-certificate \
     --certificate-authority-arn arn:aws:acm-pca:us-east-1:111122223333:certificate-authority/11223344-1234-1122-2233-112233445566 \
     | jq -r '.Certificate'
```

Perintah ini mengeluarkan sertifikat CA dalam format standar berikut.

```
-----BEGIN CERTIFICATE-----
...base64-encoded certificate...
-----END CERTIFICATE----
```