Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Arsitek solusi Anda untuk AWS Private CA
AWS Private CA memberi Anda kontrol berbasis cloud yang lengkap atas PKI pribadi organisasi Anda (infrastruktur kunci publik), yang mencakup dari otoritas sertifikat root (CA), melalui CA bawahan, hingga sertifikat entitas akhir. Perencanaan menyeluruh sangat penting untuk PKI yang aman, dapat dipelihara, dapat diperluas, dan sesuai dengan kebutuhan organisasi Anda. Bagian ini memberikan panduan tentang merancang hierarki CA, mengelola CA privat Anda dan siklus hidup sertifikat entitas akhir privat, dan menerapkan praktik terbaik untuk keamanan.
Bagian ini menjelaskan cara AWS Private CA mempersiapkan penggunaan sebelum Anda membuat otoritas sertifikat pribadi (CA). Ini juga menjelaskan opsi untuk menambahkan dukungan pencabutan melalui Protokol Status Sertifikat Online (OCSP) atau daftar pencabutan sertifikat (CRL).
Selain itu, Anda harus menentukan apakah organisasi Anda lebih suka meng-host kredentif CA root pribadinya di tempat daripada dengan AWS. Dalam hal ini, Anda perlu mengatur dan mengamankan PKI pribadi yang dikelola sendiri sebelum menggunakan. AWS Private CA Dalam skenario ini, Anda kemudian membuat CA bawahan AWS Private CA yang didukung oleh CA induk di luar AWS Private CA. Untuk informasi selengkapnya, lihat Menginstal sertifikat CA bawahan yang ditandatangani oleh CA induk eksternal.
Topik
