Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
ACM fornisce il rinnovo gestito dei certificati SSL/TLS emessi da Amazon. Ciò significa che ACM rinnoverà automaticamente i certificati (se si utilizza la convalida DNS) oppure invierà avvisi e-mail quando si avvicina la scadenza. Questi servizi sono forniti sia per i certificati ACM pubblici che privati.
Un certificato è idoneo per il rinnovo automatico, fatte salve le seguenti considerazioni:
-
IDONEO se associato a un altro AWS servizio, come Elastic Load Balancing o. CloudFront
-
È idoneo se esportato dopo il rilascio o l’ultimo rinnovo.
-
ELIGIBILE se si tratta di un certificato privato emesso chiamando l'RequestCertificateAPI ACM e quindi esportato o associato a un altro servizio. AWS
-
È IDONEO se si tratta di un certificato privato rilasciato attraverso la console di gestione e quindi esportato o associato a un altro servizio AWS .
-
NON IDONEO se si tratta di un certificato privato emesso chiamando l' CA privata AWS IssueCertificateAPI.
-
Non è idoneo se è importato.
-
NON È IDONEO se è già scaduto.
Inoltre, i seguenti requisiti Punycode
-
I nomi di dominio che iniziano con il modello "<character><character>--" devono corrispondere a "xn--".
-
Anche i nomi di dominio che iniziano con "xn--" devono essere nomi di dominio internazionalizzati validi.
|
Nome dominio |
Soddisfa #1 |
Soddisfa #2 |
Consentito |
Nota |
|---|---|---|---|---|
|
esempio.com |
N/A |
n/a |
✓ |
Non inizia con "<character><character>--" |
|
a--esempio.com |
N/A |
n/a |
✓ |
Non inizia con "<character><character>--" |
|
abc—esempio.com |
N/A |
n/a |
✓ |
Non inizia con "<character><character>--" |
|
xn—xyz.com |
Sì |
Sì |
✓ |
Nome di dominio internazionalizzato valido (si risolve su 简.com) |
|
xn--esempio.com |
Sì |
No |
✗ |
Nome di dominio internazionalizzato non valido |
|
ab--esempio.com |
No |
No |
✗ |
Deve iniziare con "xn--" |
Quando ACM rinnova un certificato, il certificato Amazon Resource Name (ARN) rimane invariato. Anche i certificati ACM sono risorse regionali. Se disponi di certificati per lo stesso nome di dominio in più AWS regioni, ognuno di questi certificati deve essere rinnovato indipendentemente.
Argomenti
