V: Kaj je AWS Certificate Manager (ACM)?
AWS Certificate Manager je storitev, ki vam pomaga enostavno zagotavljati, upravljati in nameščati javne in zasebne certifikate Secure Socket Layer/Transport Layer (SSL/TLS) za uporabo z AWS izdelki in vašimi medsebojno povezanimi viri. SSL/TLS certifikati se uporabljajo za varovanje omrežnih komunikacij in potrditev identitete spletnih strani na internetu ter identitete virov v zasebnih omrežjih. Z AWS Certificate Manager vam ni več treba opraviti zamudnega ročnega postopka nakupa, nalaganja in obnavljanja SSL/TLS certifikatov. Z AWS Certificate Manager lahko hitro zahtevate certifikat, ga namestite na AWS vire, kot so Elastic Load Balancer, Amazon CloudFront dodelitve in API-ji na API Gateway, ter prepustite AWS Certificate Managerju, da ureja obnovo certifikatov. Prav tako omogoča ustvarjanje zasebnih certifikatov za notranje vire in centralno upravljanje življenjskega cikla certifikatov. Javni in zasebni SSL/TLS certifikati, ki jih zagotavlja AWS Certificate Manager za ACM integracijske storitve, kot so Elastic Load Balancing, Amazon CloudFront in Amazon API Gateway, so brezplačni. Plačujete le za AWS vire, ki jih ustvarite za poganjanje svojih aplikacij. Mesečno plačujete za operacije vsake CA, dokler jih ne izbrišete, in plačujete za zasebne certifikate, ki niso namenjeni ACM integracijskim storitvam.
1: Odprite uradno spletno stran Alibaba Cloud za prenos certifikata
Najprej odprite URL:Prijava do hiperpovezave je vidna.Preverite SSL certifikat, ki ga imate, kliknite gumb za prenos na desni strani potrdila, leva stran pa se bo prikazala za izbiro certifikata za prenos glede na vrsto strežnika, kot je prikazano na spodnji sliki:
(Opomba: Pri prenosu potrdila bodite pozorni na obdobje veljavnosti potrdila)
Mi izberemonginxVpišite certifikat za prenos in prenesite stisnjen paket, kot je prikazano na spodnji sliki:
.pem znotraj paketa je datoteka certifikata, .key pa zasebna ključna datoteka.
V .pem datoteki, če uporabljate certifikat tretje osebe (CA), napišite vse vmesne certifikate v verigi certifikatov, začenši s certifikatom, ki ga je izdal CA, ki je podpisal potrdilo za vašo domeno. Običajno boste na spletnih straneh CA našli dokumente, ki navajajo vmesne in korenske certifikate v ustreznem vrstnem redu povezav.
Primeri vključujejo:
-----ZAČETEK CERTIFIKATA-----
Vmesni certifikat 2
-----KONEC CERTIFIKATA-----
-----ZAČETEK CERTIFIKATA-----
Vmesni certifikat 1
-----KONEC CERTIFIKATA-----
2: Odprite Amazon AWS ACM uvozno potrdilo
Amazon AWS ACM URL:Prijava do hiperpovezave je vidna.
Kliknite gumb "Uvoz potrdila", kot je prikazano spodaj:
Na začetku, ko sem uvozil potrdilo, je telo potrdila izpolnilo vso vsebino .pem datoteke, zasebni ključ je izpolnil vso vsebino .key, veriga potrdil pa ni zapolnila vsebine.
Polje potrdila vsebuje več kot en certifikat. V tem polju lahko navedete le en certifikat. Izberite gumb Nazaj spodaj za spremembo.
Pravilen način uvoza naj bi bil:
Izpolnite jedro potrdila:.pem datoteko.
Certifikat zasebni ključ:Zasebni ključ potrdila .key celotno vsebino datoteke
Veriga certifikatov:.pem datoteko.
Kot je prikazano spodaj:
Uvoz je uspešen, kot je prikazano na naslednji sliki:
Po uspešnem uvozu lahko uporabite storitev certifikatov v Amazon CloudFront, Elastic Load Balancing in Amazon API Gateway, kar pomeni, da je domena spletne strani dostopna prek https.
(Konec)
|
Objavljeno na 7. 08. 2019 10:07:48
|
|
|
|
