最终用户证书

AWS 私有 CA 为 WorkSpaces 应用程序颁发的最终用户证书基于证书的身份验证不需要续订或撤销。这些证书是短暂的。 WorkSpaces 应用程序会自动为每个新会话颁发新证书，对于持续时间较长的会话，应用程序每 24 小时颁发一次新证书。 WorkSpaces 应用程序会话管理这些最终用户证书的使用。如果您结束会话， WorkSpaces 应用程序将停止使用该证书。这些最终用户证书的有效期比典型的 AWS 私有 CA CRL 分配更短。因此，无需吊销最终用户证书，这些证书也不会出现在 CRL 中。