本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
使用 AWS 私有 CA 证书模板
AWS 私有 CA 使用配置模板颁发 CA 证书和最终实体证书。从 PCA 控制台颁发 CA 证书时，会自动应用相应的根或从属 CA 证书模板。
如果使用 CLI 或 API 颁发证书，则可以提供模板 ARN 作为 IssueCertificate 操作的参数。如果您未提供 ARN，则默认应用 EndEntityCertificate/V1 模板。有关更多信息，请参阅 IssueCertificate API 和 签发证书 命令文档。
注意
AWS Certificate Manager (ACM) 拥有私有 CA 跨账户共享访问权限的用户可以颁发由 CA 签署的托管证书。当您向... 授予权限时 IssueCertificate 操作，您可以通过添加一个来限制用于证书颁发的证书模板 acm-pca:TemplateArn 政策的条件。
有关更多信息，请参阅 Resource-based 政策。
