本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
中的证书颁发机构 AWS 私有 CA
使用 AWS 私有证书颁发机构，您可以创建根证书颁发机构 (CA) 的完全 AWS 托管层次结构，供您的组织内部使用。要管理证书吊销，您可以启用在线证书状态协议 (OCSP)、证书吊销列表 (CRL)，或两者都启用。 AWS 私有 CA 存储和管理您的 CA 证书、CRL 和 OCSP 响应，根权限的私钥由安全存储。 AWS
注意
中的 OCSP 实现 AWS 私有 CA 不支持 OCSP 请求扩展。如果您提交包含多个证书的 OCSP 批量查询， AWS OCSP 响应者将仅处理队列中的第一个证书并丢弃其他证书。吊销最多可能需要一个小时才会出现在 OCSP 响应中。
您可以 AWS 私有 CA 使用 AWS 管理控制台 AWS CLI、和 AWS 私有 CA API 进行访问。以下主题向您介绍如何使用控制台和 CLI。要了解有关 API 的更多信息，请参阅 AWS 私有证书颁发机构 API Reference。如需演示如何使用 API 的 Java 示例，请参阅 AWS 私有 CA 搭配使用 适用于 Java 的 AWS SDK。
创建有效的私有 CA 并配置了对它的访问权限后，您可以颁发和检索证书，如中所述颁发和管理证书 AWS 私有 CA。
主题
