輪換 IAM Identity Center 憑證 - AWS IAM Identity Center
步驟 1：產生新憑證步驟 2：更新服務供應商的網站步驟 3：將新憑證設定為作用中步驟 4：刪除舊憑證

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

輪換 IAM Identity Center 憑證

輪換 IAM Identity Center 憑證是一個涉及以下內容的多步驟程序：

  • 產生新憑證

  • 將新憑證新增至服務供應商的網站

  • 將新憑證設定為作用中

  • 刪除非作用中憑證

依下列順序使用下列所有程序，以完成指定應用程式的憑證輪換程序。

步驟 1：產生新憑證

您產生的新 IAM Identity Center 憑證可以設定為使用下列屬性：

  • 有效期間 – 指定新 IAM Identity Center 憑證過期之前分配的時間 （以月為單位）。

  • 金鑰大小 – 決定金鑰必須搭配其密碼編譯演算法使用的位元數目。您可以將此值設定為 1024 位元或 RSA 2048 位元RSA。如需金鑰大小如何在密碼編譯中運作的一般資訊，請參閱金鑰大小 。

  • 演算法 – 指定 IAM Identity Center 在簽署SAML宣告/回應時使用的演算法。您可以盡可能使用 SHA-256 將此值設定為 SHA-1 或 SHA-256. AWS recommends，除非您的服務供應商需要 SHA-1。如需密碼編譯演算法運作方式的一般資訊，請參閱公有金鑰密碼編譯。

  1. 開啟 IAM Identity Center 主控台 。

  2. 選擇 Applications (應用程式)。

  3. 在應用程式清單中，選擇要產生新憑證的應用程式。

  4. 在應用程式詳細資訊頁面上，選擇組態索引標籤。在 IAM Identity Center 中繼資料 下，選擇管理憑證 。如果您沒有組態索引標籤或組態設定無法使用，則不需要輪換此應用程式的憑證。

  5. 在 IAM Identity Center 憑證頁面上，選擇產生新憑證 。

  6. 在產生新的 IAM Identity Center 憑證對話方塊中，指定有效期限 、演算法 和金鑰大小 的適當值。然後選擇產生 。

步驟 2：更新服務供應商的網站

使用下列程序重新建立與應用程式服務供應商的信任。

重要

當您將新憑證上傳到服務供應商時，您的使用者可能無法進行身分驗證。若要修正這種情況，請將新憑證設定為作用中，如下一個步驟所述。

  1. 在 IAM Identity Center 主控台 中，選擇您剛產生新憑證的應用程式。

  2. 在應用程式詳細資訊頁面上，選擇編輯組態 。

  3. 選擇 檢視指示 ，然後遵循特定應用程式服務供應商網站的指示來新增新產生的憑證。

步驟 3：將新憑證設定為作用中

應用程式最多可以指派兩個憑證給它。IAM Identity Center 將使用設定為作用中的憑證來簽署所有SAML聲明。

  1. 開啟 IAM Identity Center 主控台 。

  2. 選擇 Applications (應用程式)。

  3. 在應用程式清單中，選擇您的應用程式。

  4. 在應用程式詳細資訊頁面上，選擇組態索引標籤。在 IAM Identity Center 中繼資料 下，選擇管理憑證 。

  5. 在 IAM Identity Center 憑證頁面上，選取您要設為作用中的憑證，選擇動作 ，然後選擇設為作用中的 。

  6. 在將選取的憑證設定為作用中對話方塊中，確認您了解將憑證設定為作用中可能需要您重新建立信任，然後選擇設為作用中 。

步驟 4：刪除舊憑證

使用下列程序來完成應用程式的憑證輪換程序。您只能刪除處於非作用中狀態的憑證。

  1. 開啟 IAM Identity Center 主控台 。

  2. 選擇 Applications (應用程式)。

  3. 在應用程式清單中，選擇您的應用程式。

  4. 在應用程式詳細資訊頁面上，選取組態索引標籤。在 IAM Identity Center 中繼資料 下，選擇管理憑證 。

  5. 在IAM身分中心憑證頁面上，選取要刪除的憑證。選擇 Actions (動作)，然後選擇 Delete (刪除 VPC)。

  6. 在刪除憑證對話方塊中，選擇刪除 。