As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Use CA privada da AWS modelos de certificado
CA privada da AWS usa modelos de configuração para emitir certificados CA e certificados de entidade final. Quando você emite um certificado de CA do console do PCA, o modelo de certificado de CA raiz ou subordinado apropriado é aplicado automaticamente.
Se você usar a CLI ou a API para emitir um certificado, poderá fornecer um ARN de modelo como parâmetro para a ação IssueCertificate. Se você não fornecer um ARN, o modelo EndEntityCertificate/V1 será aplicado por padrão. Para obter mais informações, consulte o IssueCertificate API e certificado de emissão documentação de comando.
nota
Gerenciador de certificados da AWS Usuários (ACM) com acesso compartilhado entre contas a uma CA privada podem emitir certificados gerenciados que são assinados pela CA. Quando você concede permissão ao IssueCertificate ação, você pode restringir os modelos de certificado usados para emissão de certificados adicionando um acm-pca:TemplateArn Condição da política.
Para obter mais informações, consulte Resource-based políticas.
Tópicos
