K: Mis on AWS sertifikaadihaldur (ACM)?
AWS Certificate Manager on teenus, mis aitab teil hõlpsasti seadistada, hallata ja juurutada avalikke ja privaatseid Secure Socket Layer/Transport Layer (SSL/TLS) sertifikaate AWS toodete ja ühendatud ressursside jaoks. SSL/TLS sertifikaate kasutatakse võrguside turvamiseks ning veebisaitide identiteedi kinnitamiseks internetis ja ressursside identiteedi kinnitamiseks privaatvõrkudes. AWS Certificate Manageriga ei pea sa enam läbima aeganõudvat käsitsi SSL/TLS sertifikaatide ostmise, üleslaadimise ja uuendamise protsessi. AWS Certificate Manageriga saad kiiresti sertifikaati taotleda, selle paigaldada AWS ressurssidele nagu Elastic Load Balancer, Amazon CloudFront määramised ja API-d API Gateway kaudu ning lasta AWS Certificate Manageril tegeleda sertifikaatide uuendamisega. See annab ka võimaluse luua privaatsertifikaate sisemistele ressurssidele ja hallata sertifikaatide elutsüklit keskselt. Avalikud ja privaatsed SSL/TLS sertifikaadid, mis on loodud AWS Certificate Manageri kaudu ACM integratsiooniteenustele, nagu Elastic Load Balancing, Amazon CloudFront ja Amazon API Gateway, jaoks, on tasuta. Sa maksad ainult nende AWS ressursside eest, mida lood oma rakenduste käivitamiseks. Sa maksad iga CA tegevuse eest igakuiselt kuni kustutad selle ja maksad privaatsertifikaatide eest, mida väljastad ja mis ei ole pühendatud ACM-i integratsiooniteenustele.
1: Ava Alibaba Cloud ametlik veebileht, et sertifikaat alla laadida
Esiteks ava URL:Hüperlingi sisselogimine on nähtav.Kontrolli oma SSL-sertifikaati, klõpsa sertifikaadi paremal küljel Allalaadimisnupul, ja vasak külg hüppab üles, et valida allalaaditav sertifikaat vastavalt serveri tüübile, nagu alloleval joonisel näidatud:
(Märkus: sertifikaadi allalaadimisel pöörake tähelepanu sertifikaadi kehtivusajale)
Me valimenginxSisesta sertifikaat, et alla laadida ja laadida alla tihendatud pakett, nagu alloleval joonisel näidatud:
Paketi sees olev .pem on sertifikaadifail ja .key on privaatvõtme fail.
.pem-failis, kui kasutad kolmanda osapoole sertifikaadiasutust (CA), loetle kõik vahepealsed sertifikaadid sertifikaadiahelas, alustades sertifikaadist, mille väljastas CA, kes allkirjastas sertifikaadi sinu domeenile. Tavaliselt leiate CA veebilehtedelt dokumente, mis loetlevad vahepealsed ja juursertifikaadid sobivas lingijärjekorras.
Näited on:
-----ALUSTA SERTIFIKAATI-----
Vahepealne sertifikaat 2
-----LÕPUTUNNISTUS-----
-----ALUSTA SERTIFIKAATI-----
Vahepealne sertifikaat 1
-----LÕPUTUNNISTUS-----
2: Ava Amazon AWS ACM impordisertifikaat
Amazon AWS ACM URL:Hüperlingi sisselogimine on nähtav.
Klõpsake nupul "Impordi sertifikaat", nagu allpool näidatud:
Alguses, kui ma sertifikaadi importisin, täitis sertifikaadikeha kogu .pem faili sisu, privaatvõti täitis kogu .key sisu ja sertifikaadiahel ei täitnud sisu.
Sertifikaadiväli sisaldab rohkem kui ühte sertifikaati. Selles valdkonnas saab määrata ainult ühe sertifikaadi. Vali allpool nupp Tagasi, et muuta.
Õige impordimeetod peaks olema:
Täida tunnistuse põhiosa:.pem faili.
Sertifikaadi privaatvõti:Sertifikaadi privaatvõti .key kogu faili sisu
Sertifikaadiahel:.pem faili.
Nagu allpool näidatud:
Import õnnestus, nagu näidatud järgmises joonises:
Pärast edukat importi saad kasutada sertifikaaditeenust Amazon CloudFrontis, Elastic Load Balancingus ja Amazon API Gateway's, mis tähendab, et veebisaidi domeeninimele pääseb ligi https kaudu.
(Lõpp)
|
Postitatud 07.08.2019 10:07:48
|
|
|
|
