Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Scelta della modalità di emissione dei certificati con AWS
AWS offre diversi modi per emettere e gestire X.509 i certificati. Scegli l'opzione più adatta al tuo caso d'uso.
| ACM | ACM con ACME | CA privata AWS (emissione diretta) | |
|---|---|---|---|
| Ideale per | Certificati pubblici o privati per servizi AWS integrati (Elastic Load Balancing CloudFront, API Gateway) | Certificati pubblici per l'infrastruttura gestita dal cliente (locale, Kubernetes, ibrida) | Certificati privati in cui fornisci la CSR e gestisci tu stesso la chiave privata |
| Certificato di fiducia | Pubblico (Amazon Trust Services) o privato (tramite CA privata AWS integrazione) | Pubblico (Amazon Trust Services) | Privato (la tua gerarchia CA) |
| Gestione delle chiavi private | AWS genera e gestisce la chiave privata (è possibile esportarla per utilizzarla all'esterno AWS) | Il tuo client ACME genera e detiene la chiave privata | La chiave privata viene generata e conservata |
| Rinnovo | Rinnovo gestito da ACM (automatico) | Client-driven (il tuo client ACME si rinnova prima della scadenza) | Manuale (chiami di nuovo) IssueCertificate |
| Distribuzione | AWS Associato a servizi integrati o esportato per l'uso ovunque | Installato sui tuoi sistemi dal client ACME | Installi il certificato sui tuoi sistemi |
| Automazione | AWS SDK e CLI | Industry-standard client ACME (Certbot, cert-manager, acme.sh) | AWS SDK e CLI |
- AWS Certificate Manager (ACM)
-
Usa ACM quando hai bisogno di certificati per servizi AWS integrati come Elastic Load Balancing, Amazon e CloudFront Amazon API Gateway o quando AWS desideri gestire il ciclo di vita del certificato, incluso il rinnovo. ACM genera e gestisce la chiave privata e automatizza il rinnovo. Per i carichi di lavoro esterni ai servizi AWS integrati, ACM supporta anche certificati esportabili che consentono di recuperare la chiave privata e utilizzare il certificato sulla propria infrastruttura. ACM può emettere certificati pubblici da Amazon Trust Services o certificati privati se integrati con CA privata AWS.
- ACM con automazione dei certificati ACME
-
Utilizza ACME quando hai bisogno di certificati pubblicamente affidabili per un'infrastruttura gestita dal cliente e desideri automatizzare il ciclo di vita utilizzando client ACME standard del settore (Certbot, cert-manager, acme.sh) anziché API. AWS La chiave privata viene generata e conservata dal tuo client ACME e non lascia mai i tuoi sistemi. I certificati emessi tramite ACME vengono visualizzati nell'inventario ACM per una visibilità centralizzata, ma non possono essere associati a AWS servizi integrati. Per ulteriori informazioni, consulta Automazione dei certificati ACME.
- CA privata AWS (emissione diretta)
-
CA privata AWS Utilizzalo direttamente quando hai bisogno di certificati privati e desideri il pieno controllo della chiave privata. Crei la tua gerarchia CA, generi la tua chiave privata e la tua CSR e chiami.
IssueCertificateI certificati emessi da una CA privata non sono affidabili pubblicamente e non possono essere utilizzati sulla rete Internet pubblica. Per ulteriori informazioni, consulta la Guida per l'utente CA privata AWS.
Sia l'automazione dei certificati ACM che ACME sono trattate in questa guida. Sei nel posto giusto.
