準備和管理憑證以搭配內容金鑰使用 - AWS Elemental MediaPackage

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

準備和管理憑證以搭配內容金鑰使用

AWS Elemental MediaPackage 使用內容保護資訊交換 (CPIX) 文件，與 SPEKE 通訊用於加密內容的內容金鑰。若要取得最安全的數位權利管理 (DRM) 加密解決方案，請在 CPIX 文件中使用加密的內容金鑰。

如果要使用加密內容金鑰，則必須符合以下需求：

  • 加密內容必須已上線。隨選影片 (VOD) 和實況影像隨選播送工作流程不支援 CPIX 文件中的加密內容金鑰。

  • 您的 DRM 金鑰提供者必須支援加密內容金鑰。如果金鑰提供者無法處理內容金鑰加密，仍啟用此功能，則播放會失敗。

  • 您必須將適當的憑證匯入執行 MediaPackage 的相同區域中的 AWS Certificate Manager (ACM)。如需 ACM 的詳細資訊，請參閱 AWS Certificate Manager 使用者指南。

    下列程序將說明如何準備和管理憑證。

為 DRM 內容金鑰加密準備憑證

  1. 取得 2048 RSA，SHA-512 簽署的憑證。

  2. 前往 https://console.aws.amazon.com/acm/ 開啟 ACM 主控台。

  3. 根據將憑證匯入 AWS 憑證管理器中的指示，將憑證匯入 ACM。記下產生的憑證 ARN，因為稍後需要使用它。

    若要用於 DRM 加密，您的憑證必須具有 ACM 中發行的狀態。

在 中使用憑證 AWS Elemental MediaPackage

當您在您的端點組態使用 DRM 加密時，在加密參數提供您的憑證 ARN。這可啟用內容金鑰加密。您可以針對多個事件使用相同的憑證 ARN。如需詳細資訊，請參閱 使用中的端點 AWS Elemental MediaPackage 中的加密設定資訊。

續約憑證

若要續約您在 中使用的憑證 AWS Elemental MediaPackage，請在 ACM 中重新匯入。憑證會續約，而不會中斷其在 MediaPackage 中的使用。

刪除憑證

若要從 ACM 刪除憑證，其不得與任何其他 服務相關聯。從您有使用憑證的端點配置刪除憑證 ARN，然後同樣刪除 ACM 的憑證 ARN。

注意

如果您從使用中的端點刪除憑證 ARN，端點會繼續執行，但會停止使用內容金鑰加密。