Gunakan templat AWS Private CA sertifikat - AWS Private Certificate Authority

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan templat AWS Private CA sertifikat

AWS Private CA menggunakan templat konfigurasi untuk menerbitkan sertifikat CA dan sertifikat entitas akhir. Saat Anda mengeluarkan sertifikat CA dari PCA konsol, templat sertifikat CA root atau bawahan yang sesuai diterapkan secara otomatis.

Jika Anda menggunakan CLI atau API untuk mengeluarkan sertifikat, Anda dapat menyediakan template ARN sebagai parameter untuk IssueCertificate tindakan. Jika Anda memberikan tidakARN, maka EndEntityCertificate/V1 template diterapkan secara default. Untuk informasi selengkapnya, lihat dokumentasi perintah IssueCertificateAPIdan mengeluarkan sertifikat.

catatan

AWS Certificate Manager (ACM) pengguna dengan akses bersama lintas akun ke CA pribadi dapat mengeluarkan sertifikat terkelola yang ditandatangani oleh CA. Penerbit lintas akun dibatasi oleh kebijakan berbasis sumber daya dan hanya memiliki akses ke templat sertifikat entitas akhir berikut:

Untuk informasi selengkapnya, lihat Kebijakan berbasis sumber daya.