本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
了解 AWS Private CA CA 模式
AWS 私有 CA 支援以兩種模式之一建立憑證授權機構 （CA）。模式、一般用途和短期憑證會影響 CA 發行憑證的允許有效期。
注意
AWS 私有 CA 不會對根 CA 憑證執行有效性檢查。
一般用途 （預設）
此模式允許 CA 發行具有任何有效期的憑證。大多數應用程式都使用這種類型的憑證。通常，CA 也會指定撤銷機制。
短期憑證
此模式會定義 CA，該 CA 只會發出最長有效期為七天的憑證。這些短期憑證過期的速度太快，因此可以在沒有撤銷機制的情況下進行部署。對於某些應用程式，經常部署短期憑證比產生網路和處理撤銷的額外負荷更合理。
CAs 的短期憑證模式成本低於一般用途 CAs。如需詳細資訊，請參閱AWS Private Certificate Authority 定價
若要建立發行短期憑證的 CA，請使用建立 CA 程序來建立 CA，將 UsageMode 參數設定為短期憑證。
注意
AWS Certificate Manager 無法發行具有短期模式的私有 CA 簽署的憑證。
下列 AWS 服務支援短期憑證的使用：
