Kontrol akses ke CA pribadi

Setiap pengguna dengan izin yang diperlukan pada CA pribadi AWS Private CA dapat menggunakan CA tersebut untuk menandatangani sertifikat lain. Pemilik CA dapat mengeluarkan sertifikat atau mendelegasikan izin yang diperlukan untuk menerbitkan sertifikat kepada pengguna AWS Identity and Access Management (IAM) yang berada di sertifikat yang sama Akun AWS. Pengguna yang berada di AWS akun lain juga dapat mengeluarkan sertifikat jika diizinkan oleh pemilik CA melalui kebijakan berbasis sumber daya.

Pengguna resmi, baik akun tunggal atau lintas akun, dapat menggunakan AWS Private CA atau AWS Certificate Manager sumber daya saat mengeluarkan sertifikat. Sertifikat yang dikeluarkan dari AWS Private CA IssueCertificate API atau perintah CLI issue-certificate tidak dikelola. Sertifikat tersebut memerlukan instalasi manual pada perangkat target dan pembaruan manual saat kedaluwarsa. Sertifikat yang dikeluarkan dari konsol ACM, RequestCertificate API ACM, atau perintah CLI request-certificate dikelola. Sertifikat tersebut dapat dengan mudah dipasang di layanan yang terintegrasi dengan ACM. Jika administrator CA mengizinkannya dan akun penerbit menyediakan peran tertaut layanan untuk ACM, sertifikat terkelola diperbarui secara otomatis saat kedaluwarsa.