Gerenciando o TLS certificado

A Amazon gera DCV automaticamente um certificado autoassinado que é usado para proteger o tráfego entre o DCV cliente da Amazon e o DCV servidor da Amazon. Por padrão, esse certificado será usado se nenhum outro certificado estiver instalado. O certificado padrão inclui dois arquivos. Eles são o certificado em si (dcv.pem) e uma chave (dcv.key). Para obter mais informações, consulte Esclarecimentos de redirecionamento com certificados autoassinados.

Quando usuários DCV clientes se conectam a um servidor, eles podem receber avisos de certificado de servidor que podem ser verificados antes que a conexão seja estabelecida.

Se eles estiverem usando um navegador da Web para se conectar, o navegador poderá avisar os usuários do cliente sobre a confiança no certificado do servidor e que eles devem entrar em contato com o administrador para confirmar a autenticidade do certificado.

Da mesma forma, se eles estiverem usando um cliente Windows, Linux ou macOS, eles podem ser aconselhados a confirmar a impressão digital de um determinado certificado com o administrador do servidor AmazonDCV.

Para verificar a autenticidade das impressões digitais do certificado, execute dcv list-endpoints -j e compare a saída com as impressões digitais do certificado.

Você pode substituir o DCV certificado padrão da Amazon e sua chave por seu próprio certificado e chave.

Ao gerar seu próprio certificado, selecione os recursos do certificado que atendem às suas necessidades específicas. Na maioria dos casos, o recurso CN (Common Name) deve corresponder ao nome de host público do host. Talvez você também queira especificar o recurso SAN (Subject Alternative Name) e defini-lo como o endereço IP do host.

Para obter instruções sobre como gerar um certificado, consulte a documentação da sua autoridade de certificação específica.