Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Quote sull'utilizzo di SSL/TLS certificati con CloudFront (HTTPS tra visualizzatori e CloudFront solo)
Nota le seguenti quote sull'utilizzo SSL/TLS dei certificati conCloudFront. Queste quote si applicano solo ai SSL/TLS certificati forniti tramite AWS Certificate Manager (ACM), importati in ACM o caricati nell'archivio certificati IAM per le comunicazioni HTTPS tra visualizzatori e. CloudFront
Per ulteriori informazioni, consulta Aumenta le quote per i certificati SSL/TLS.
- Numero massimo di certificati per distribuzione CloudFront
-
È possibile associare un massimo di un SSL/TLS certificato a ciascuna CloudFront distribuzione.
- Numero massimo di certificati che puoi importare in ACM o caricare nello store certificati IAM
-
Se hai ottenuto i SSL/TLS certificati da una CA di terze parti, devi archiviarli in una delle seguenti posizioni:
-
AWS Certificate Manager: per la quota corrente sul numero di certificati ACM, consulta Quote nella Guida per l'utente di AWS Certificate Manager . La quota elencata è un totale che include i certificati di cui è stato effettuato il provisioning utilizzando ACM e certificati importati in ACM.
-
Archivio certificati IAM: per la quota attuale (precedentemente nota come limite) sul numero di certificati che puoi caricare nell'archivio certificati IAM per un AWS account, consulta Limiti IAM e STS nella Guida per l'utente IAM. Puoi richiedere un aumento della quota utilizzando la console Service Quotas.
-
- Numero massimo di certificati per AWS account (solo indirizzi IP dedicati)
-
Se desideri servire le richieste HTTPS utilizzando indirizzi IP dedicati, tieni presente quanto segue:
-
Per impostazione predefinita, ti CloudFront dà il permesso di utilizzare due certificati con il tuo AWS account, uno per l'uso quotidiano e uno per quando devi ruotare i certificati per più distribuzioni.
-
Se hai bisogno di più di due SSL/TLS certificati personalizzati per il tuo AWS account, puoi richiedere una quota più alta nella console Service Quotas.
-
- Utilizza lo stesso certificato per CloudFront le distribuzioni create utilizzando account diversi AWS
-
Se utilizzi una CA di terze parti e desideri utilizzare lo stesso certificato con più CloudFront distribuzioni create utilizzando AWS account diversi, devi importare il certificato in ACM o caricarlo nell'archivio certificati IAM una volta per ogni account. AWS
Se utilizzi certificati forniti da ACM, non puoi configurare l'uso CloudFront di certificati creati da un account diverso. AWS
- Utilizza lo stesso certificato per CloudFront e per altri servizi AWS
-
Se hai acquistato un certificato da un'autorità di certificazione affidabile come Comodo o Symantec, puoi utilizzare lo stesso certificato per CloudFront e per altri AWS servizi. DigiCert Se stai importando il certificato in ACM, è necessario importarlo solo una volta per utilizzarlo per più servizi AWS .
Se usi certificati forniti da ACM, i certificati vengono archiviati in ACM.
- Usa lo stesso certificato per più distribuzioni CloudFront
-
È possibile utilizzare lo stesso certificato per una o per tutte le distribuzioni CloudFront utilizzate per elaborare le richieste HTTPS. Tenere presente quanto segue:
-
Puoi utilizzare lo stesso certificato sia per l'elaborazione di richieste tramite indirizzi IP dedicati sia per l'elaborazione di richieste tramite la SNI.
-
È possibile associare solo un certificato a ogni distribuzione.
-
Ogni distribuzione deve includere uno o più nomi di dominio alternativi che appariranno anche nel campo Common Name (Nome comune) o nel campo Subject Alternative Names (Nomi alternativi oggetto) del certificato.
-
Se stai inviando richieste HTTPS utilizzando indirizzi IP dedicati e hai creato tutte le tue distribuzioni utilizzando lo stesso AWS account, puoi ridurre significativamente i costi utilizzando lo stesso certificato per tutte le distribuzioni. CloudFront addebiti per ogni certificato, non per ogni distribuzione.
Ad esempio, supponiamo di creare tre distribuzioni utilizzando lo stesso AWS account e di utilizzare lo stesso certificato per tutte e tre le distribuzioni. Ti verrà addebitata solo una tariffa per l'utilizzo di indirizzi IP dedicati.
Tuttavia, se invii richieste HTTPS utilizzando indirizzi IP dedicati e utilizzando lo stesso certificato per creare CloudFront distribuzioni in AWS account diversi, a ciascun account viene addebitata la tariffa per l'utilizzo di indirizzi IP dedicati. Ad esempio, se crei tre distribuzioni utilizzando tre AWS account diversi e utilizzi lo stesso certificato per tutte e tre le distribuzioni, a ciascun account viene addebitata la tariffa completa per l'utilizzo di indirizzi IP dedicati.
-
