管理伺服器憑證 IAM

若要在中啟用網站或應用程式的HTTPS連線 AWS，您需要SSL/TLS伺服器憑證。對於 AWS Certificate Manager (ACM) 支援的區域中的憑證，建議您使ACM用佈建、管理和部署伺服器憑證。在不支援的區域中，您必須使用IAM做為憑證管理員。若要瞭解哪些地區ACM支援，請參閱AWS Certificate Manager AWS 一般參考.

只有當您必須支援不受支援的區域中的HTTPS連線時，才可以IAM作為憑證管理員使用ACM。IAM安全地加密您的私鑰，並將加密版本存儲在IAMSSL證書存儲中。IAM支援在所有區域中部署伺服器憑證，但您必須從外部提供者取得憑證才能搭配使用 AWS。您無法將ACM憑證上傳至IAM。此外，您無法從IAM主控台管理憑證。

如需將協力廠商憑證上傳至的相關資訊IAM，請參閱下列主題。

上傳伺服器憑證 (AWS API)

若要將伺服器憑證上傳至IAM，您必須提供憑證及其相符的私密金鑰。當憑證並非自我簽署憑證時，您還必須提供憑證鏈。(上傳自簽署憑證時無需憑證連結。) 在上傳憑證前，請確保您已具有所有這些項目且滿足以下條件：

若IAMAPI要使用上傳憑證，請傳送UploadServerCertificate要求。以下範例顯示如何使用 AWS Command Line Interface (AWS CLI) 執行此作業。該範例假設如下：

若要使用下列範例命令，請將這些檔案名稱取代為您自己的檔案名稱。Replace (取代) ExampleCertificate 與您上傳的證書的名稱。如果您要標記憑證，請取代 ExampleKey 以及 ExampleValue 使用您自己的值標記鍵值對。在連續的一行中輸入命令。為方便閱讀，以下範例包含分行符號和多餘的空格。

aws iam upload-server-certificate --server-certificate-name ExampleCertificate
                                    --certificate-body file://Certificate.pem
                                    --certificate-chain file://CertificateChain.pem
                                    --private-key file://PrivateKey.pem
                                    --tags '{"Key": "ExampleKey", "Value": "ExampleValue"}'

當上述命令成功時，它會傳回有關上傳憑證的中繼資料，包括其 Amazon 資源名稱 (ARN)、易記名稱、識別碼 (ID)、到期日、標籤等。

若要使用上 AWS Tools for Windows PowerShell 傳憑證，請使用 [發佈-] IAMServerCertificate。

AWS API伺服器憑證的作業

使用下列命令來檢視、標記、重新命名和刪除伺服器憑證。

排解伺服器憑證

您必須先確定憑證IAM、私密金鑰和憑證鏈結都是經過PEM編碼的，才能將憑證上傳至。您還必須確保私有金鑰為未加密。請參閱以下範例。

-----BEGIN CERTIFICATE-----
Base64-encoded certificate
-----END CERTIFICATE-----

-----BEGIN RSA PRIVATE KEY-----
Base64-encoded private key
-----END RSA PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
Base64-encoded certificate
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Base64-encoded certificate
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Base64-encoded certificate
-----END CERTIFICATE-----

如果這些項目的上傳格式不正確IAM，您可以使用「開啟」將其SSL轉換為正確的格式。