Usa modelli di certificato AWS Private CA - AWS Private Certificate Authority

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Usa modelli di certificato AWS Private CA

CA privata AWS utilizza modelli di configurazione per emettere certificati CA e certificati di entità finale. Quando si emette un certificato CA dalla PCA console, viene applicato automaticamente il modello di certificato CA principale o subordinato appropriato.

Se si utilizza CLI o API per emettere un certificato, è possibile fornire un modello ARN come parametro dell'IssueCertificateazione. Se specifichi noARN, il EndEntityCertificate/V1 modello viene applicato per impostazione predefinita. Per ulteriori informazioni, consulta la documentazione del comando IssueCertificateAPIand issue-certificate.

Nota

AWS Certificate Manager (ACM) gli utenti con accesso condiviso tra più account a una CA privata possono emettere certificati gestiti firmati dalla CA. Gli emittenti con più account sono vincolati da una politica basata sulle risorse e hanno accesso solo ai seguenti modelli di certificato per entità finali:

Per ulteriori informazioni, consulta Policy basate sulle risorse.