AWS Private CA varietas template - AWS Private Certificate Authority

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Private CA varietas template

AWS Private CA mendukung empat jenis template.

  • Template dasar

    Templat yang telah ditentukan sebelumnya tempat tidak ada parameter passthrough yang diizinkan.

  • CSRPassthroughtemplate

    Template yang memperluas versi template dasar yang sesuai dengan mengizinkan CSR passthrough. Ekstensi dalam CSR yang digunakan untuk menerbitkan sertifikat disalin ke sertifikat yang dikeluarkan. Dalam kasus di mana CSR berisi nilai ekstensi yang bertentangan dengan definisi template, definisi template akan selalu memiliki prioritas yang lebih tinggi. Untuk detail lebih lanjut tentang prioritas, lihat AWS Private CA urutan template operasi.

  • APIPassthroughtemplate

    Template yang memperluas versi template dasar yang sesuai dengan mengizinkan API passthrough. Nilai dinamis yang diketahui oleh administrator atau sistem perantara lainnya mungkin tidak diketahui oleh entitas yang meminta sertifikat, mungkin tidak mungkin untuk didefinisikan dalam templat, dan mungkin tidak tersedia diCSR. Namun, Administrator CA, dapat mengambil informasi tambahan dari sumber data lain, seperti Direktori Aktif, untuk menyelesaikan permintaan. Misalnya, jika mesin tidak tahu unit organisasi mana yang dimilikinya, administrator dapat mencari informasi di Active Directory dan menambahkannya ke permintaan sertifikat dengan menyertakan informasi dalam JSON struktur.

    Nilai dalam parameter ApiPassthrough tindakan IssueCertificate disalin ke sertifikat yang diterbitkan. Dalam kasus tempat parameter ApiPassthrough berisi informasi yang bertentangan dengan definisi templat, definisi templat akan selalu memiliki prioritas lebih tinggi. Untuk detail lebih lanjut tentang prioritas, lihat AWS Private CA urutan template operasi.

  • APICSRPassthroughtemplate

    Template yang memperluas versi template dasar yang sesuai dengan mengizinkan keduanya API dan CSR passthrough. Ekstensi yang CSR digunakan untuk menerbitkan sertifikat disalin ke sertifikat yang dikeluarkan, dan nilai dalam ApiPassthrough parameter IssueCertificate tindakan juga disalin. Dalam kasus di mana definisi template, nilai API passthrough, dan ekstensi CSR passthrough menunjukkan konflik, definisi template memiliki prioritas tertinggi, diikuti oleh nilai API passthrough, diikuti oleh ekstensi passthrough. CSR Untuk detail lebih lanjut tentang prioritas, lihat AWS Private CA urutan template operasi.

Tabel di bawah ini mencantumkan semua jenis templat AWS Private CA yang didukung oleh tautan ke definisinya.

catatan

Untuk informasi tentang template ARNs di GovCloud wilayah, lihat AWS Private Certificate Authoritydi Panduan AWS GovCloud (US) Pengguna.

Templat Dasar

Nama Templat

Template ARN

Jenis Sertifikat

CodeSigningCertificate/V1

arn:aws:acm-pca:::template/CodeSigningCertificate/V1

Penandatanganan kode

EndEntityCertificate/V1

arn:aws:acm-pca:::template/EndEntityCertificate/V1

Entitas akhir

EndEntityClientAuthCertificate/V1

arn:aws:acm-pca:::template/EndEntityClientAuthCertificate/V1

Entitas akhir

EndEntityServerAuthCertificate/V1

arn:aws:acm-pca:::template/EndEntityServerAuthCertificate/V1

Entitas akhir

OCSPSigningCertificate/V1

arn:aws:acm-pca:::template/OCSPSigningCertificate/V1

OCSPpenandatanganan

R ootCACertificate /V

arn:aws:acm-pca:::template/RootCACertificate/V1

CA

S ubordinateCACertificate _ PathLen 0/V1

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen0/V1

CA

S ubordinateCACertificate _ PathLen 1/V1

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen1/V1

CA

S ubordinateCACertificate _ PathLen 2/V1

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen2/V1

CA

S ubordinateCACertificate _ PathLen 3/V1

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen3/V1

CA

CSRPassthroughtemplate

Nama Templat

Template ARN

Jenis Sertifikat

BlankEndEntityCertificate_ CSRPassthrough /V1

arn:aws:acm-pca:::template/BlankEndEntityCertificate_CSRPassthrough/V1

Entitas akhir

BlankEndEntityCertificate_ CriticalBasicConstraints _ CSRPassthrough /V1

arn:aws:acm-pca:::template/BlankEndEntityCertificate_CriticalBasicConstraints_CSRPassthrough/V1

Entitas akhir

BlankSubordinateCACertificate_ PathLen 0_ /V1 CSRPassthrough

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen0_CSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 1_ CSRPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen1_CSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 2_ CSRPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen2_CSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 3_ CSRPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen3_CSRPassthrough/V1

CA

CodeSigningCertificate_ CSRPassthrough /V1

arn:aws:acm-pca:::template/CodeSigningCertificate_CSRPassthrough/V1

Penandatanganan kode

EndEntityCertificate_ CSRPassthrough /V1

arn:aws:acm-pca:::template/EndEntityCertificate_CSRPassthrough/V1

Entitas akhir

EndEntityClientAuthCertificate_ CSRPassthrough /V1

arn:aws:acm-pca:::template/EndEntityClientAuthCertificate_CSRPassthrough/V1

Entitas akhir

EndEntityServerAuthCertificate_ CSRPassthrough /V1

arn:aws:acm-pca:::template/EndEntityServerAuthCertificate_CSRPassthrough/V1

Entitas akhir

OCSPSigningCertificate_ CSRPassthrough /V1

arn:aws:acm-pca:::template/OCSPSigningCertificate_CSRPassthrough/V1

OCSPpenandatanganan

S ubordinateCACertificate _ PathLen 0_ /V1 CSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen0_CSRPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 1_ /V1 CSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen1_CSRPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 2_ /V1 CSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen2_CSRPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 3_ /V1 CSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen3_CSRPassthrough/V1

CA

APIPassthroughtemplate

Nama Templat

Template ARN

Jenis Sertifikat

BlankEndEntityCertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankEndEntityCertificate_APIPassthrough/V1

Entitas akhir

BlankEndEntityCertificate_ CriticalBasicConstraints _ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankEndEntityCertificate_CriticalBasicConstraints_APIPassthrough/V1

Entitas akhir

CodeSigningCertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/CodeSigningCertificate_APIPassthrough/V1

Penandatanganan kode

EndEntityCertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/EndEntityCertificate_APIPassthrough/V1

Entitas akhir

EndEntityClientAuthCertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/EndEntityClientAuthCertificate_APIPassthrough/V1

Entitas akhir

EndEntityServerAuthCertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/EndEntityServerAuthCertificate_APIPassthrough/V1

Entitas akhir

OCSPSigningCertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/OCSPSigningCertificate_APIPassthrough/V1

OCSPpenandatanganan

R ootCACertificate _ APIPassthrough /V1

arn:aws:acm-pca:::template/RootCACertificate_APIPassthrough/V1

CA

BlankRootCACertificate_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankRootCACertificate_APIPassthrough/V1

CA

BlankRootCACertificate_ PathLen 0_ /V1 APIPassthrough

arn:aws:acm-pca:::template/BlankRootCACertificate_PathLen0_APIPassthrough/V1

CA

BlankRootCACertificate_ PathLen 1_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankRootCACertificate_PathLen1_APIPassthrough/V1

CA

BlankRootCACertificate_ PathLen 2_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankRootCACertificate_PathLen2_APIPassthrough/V1

CA

BlankRootCACertificate_ PathLen 3_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankRootCACertificate_PathLen3_APIPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 0_ /V1 APIPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen0_APIPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 0_ /V1 APIPassthrough

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen0_APIPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 1_ /V1 APIPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen1_APIPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 1_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen1_APIPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 2_ /V1 APIPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen2_APIPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 2_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen2_APIPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 3_ /V1 APIPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen3_APIPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 3_ APIPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen3_APIPassthrough/V1

CA

APICSRPassthroughtemplate

Nama Templat

Template ARN

Jenis Sertifikat

BlankEndEntityCertificate_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/BlankEndEntityCertificate_APICSRPassthrough/V1

Entitas akhir

BlankEndEntityCertificate_ CriticalBasicConstraints _ APICSRPassthrough /V1

arn:aws:acm-pca:::template/BlankEndEntityCertificate_CriticalBasicConstraints_APICSRPassthrough/V1

Entitas akhir

CodeSigningCertificate_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/CodeSigningCertificate_APICSRPassthrough/V1

Penandatanganan kode

EndEntityCertificate_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/EndEntityCertificate_APICSRPassthrough/V1

Entitas akhir

EndEntityClientAuthCertificate_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/EndEntityClientAuthCertificate_APICSRPassthrough/V1

Entitas akhir

EndEntityServerAuthCertificate_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/EndEntityServerAuthCertificate_APICSRPassthrough/V1

Entitas akhir

OCSPSigningCertificate_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/OCSPSigningCertificate_APICSRPassthrough/V1

OCSPpenandatanganan

S ubordinateCACertificate _ PathLen 0_ /V1 APICSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen0_APICSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 0_ /V1 APICSRPassthrough

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen0_APICSRPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 1_ /V1 APICSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen1_APICSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 1_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen1_APICSRPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 2_APICSRPassthrough/PathLen3_ APIPassthroughV1

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen2_APICSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 2_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen2_APICSRPassthrough/V1

CA

S ubordinateCACertificate _ PathLen 3_ /V1 APICSRPassthrough

arn:aws:acm-pca:::template/SubordinateCACertificate_PathLen3_APICSRPassthrough/V1

CA

BlankSubordinateCACertificate_ PathLen 3_ APICSRPassthrough /V1

arn:aws:acm-pca:::template/BlankSubordinateCACertificate_PathLen3_APICSRPassthrough/V1

CA