AWS Certificate Manager에서 프라이빗 인증서 갱신

콘솔을 사용하여 인증서 내보내기 자동화

1. AWS Lambda 개발자 안내서의 절차에 따라 ACM 내보내기 API를 호출하는 Lambda 함수를 생성하고 구성합니다.

   1. Lambda 함수를 생성합니다.

   2. 함수에 대해 Lambda 실행 역할을 생성하고 다음 신뢰 정책을 추가합니다. 정책은 ACM API의 ExportCertificate 작업을 호출하여 함수의 코드에 갱신된 인증서 및 프라이빗 키를 검색할 수 있는 권한을 부여합니다.

      {
         "Version":"2012-10-17",
         "Statement":[
            {
               "Effect":"Allow",
               "Action":"acm:ExportCertificate",
               "Resource":"*"
            }
         ]
      }

2. Amazon EventBridge에서 규칙을 생성하여 ACM 상태 이벤트를 수신하고 Lambda 함수가 감지되면 Lambda 함수를 호출합니다. ACM은 인증서 갱신을 시도할 때마다 AWS Health 이벤트에 기록합니다. 이러한 알림에 대한 자세한 내용은 Personal Health Dashboard(PHD)를 사용하여 상태 확인 섹션을 참조하세요.

   다음 이벤트 패턴을 추가하여 규칙을 구성합니다.

   {
      "source":[
         "aws.health"
      ],
      "detail-type":[
         "AWS Health Event"
      ],
      "detail":{
         "service":[
            "ACM"
         ],
         "eventTypeCategory":[
            "scheduledChange"
         ],
         "eventTypeCode":[
            "AWS_ACM_RENEWAL_STATE_CHANGE"
         ]
      },
      "resources":[
         "arn:aws:acm:region:account:certificate/certificate_ID"
      ]
   }

3. 대상 시스템에 인증서를 수동으로 설치하여 갱신 프로세스를 완료합니다.

인증서 갱신(AWS CLI)을 수동으로 테스트하려면

1. renew-certificate 명령을 사용하여 내보낸 사설 인증서를 갱신합니다.

   aws acm renew-certificate \
   	--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID

2. 그런 다음 describe-certificate 명령을 사용하여 인증서의 갱신 세부 정보가 업데이트되었는지 확인합니다.

   aws acm describe-certificate \
   	--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID

인증서 갱신을 수동으로 테스트하려면(ACM API)

• RenewCertificate 요청을 보내어 갱신할 사설 인증서의 ARN을 지정합니다. 그런 다음 DescribeCertificate 작업을 사용하여 인증서의 갱신 세부 정보가 업데이트되었는지 확인합니다.