管理TLS证书

亚马逊会DCV自动生成自签名证书，用于保护亚马逊DCV客户端和亚马逊DCV服务器之间的流量。默认情况下，如果未安装其他证书，则使用该证书。默认证书包含两个文件。它们是证书本身（dcv.pem) 和密钥（dcv.key）。有关详细信息，请参阅自签名证书的重定向说明。

当DCV客户端用户连接到服务器时，他们可能会收到服务器证书警告，在建立连接之前，他们可以根据这些警告进行验证。

如果他们使用 Web 浏览器进行连接，则浏览器可能会警告客户端用户不要轻易信任服务器的证书，并提醒他们应与管理员联系以确认证书的真实性。

同样，如果他们使用的是 Windows、Linux 或 macOS 客户端，可能会建议他们向亚马逊DCV服务器管理员确认给定证书的指纹。

要验证其证书指纹的真实性，请运行 dcv list-endpoints -j 并对照其证书指纹检查输出。

您可以用自己的DCV证书和密钥替换默认的 Amazon 证书及其密钥。

在您生成自己的证书时，请选择满足您的特定需求的证书属性。大多数情况下，CN (Common Name) 属性必须与主机的公有主机名匹配。您可能还希望指定 SAN (Subject Alternative Name) 属性，并将其设置为主机的 IP 地址。

有关如何生成证书的说明，请参阅特定证书颁发机构的文档。