Vuelva a importar un certificado

Si ha importado un certificado y lo ha asociado a otro AWS servicios, puede volver a importar ese certificado antes de que caduque y, al mismo tiempo, conservar AWS asociaciones de servicios del certificado original. Para obtener más información acerca de AWS servicios integrados conACM, consulteServicios integrados con ACM.

Las siguientes condiciones se aplican al volver a importar un certificado:

• Puede añadir o eliminar nombres de dominio.

• No puede eliminar todos los nombres de dominio de un certificado.

• Si hay extensiones de uso de claves presentes en el certificado importado originalmente, puede agregar nuevos valores de extensión, pero no puede quitar valores existentes.

• Si hay extensiones de uso extendido de claves presentes en el certificado importado originalmente, puede agregar nuevos valores de extensión, pero no puede quitar valores existentes.

• El tipo y el tamaño de clave no pueden modificarse.

• No puede aplicar etiquetas de recurso al reimportar un certificado.

Volver a importar (consola)

En el siguiente ejemplo, se muestra cómo volver a importar un certificado mediante AWS Management Console.

1. Abre la ACM consola en https://console.aws.amazon.com/acm/casa.

2. Seleccione o amplíe el certificado que vaya a reimportar.

3. Abra el panel de detalles del certificado y haga clic en el botón Reimport certificate. Si ha seleccionado el certificado marcando la casilla junto a su nombre, elija Reimport certificate en el menú Actions.

4. En el cuerpo del certificado, pegue el certificado de la entidad final PEM codificado.

5. En la clave privada del certificado, pegue la clave privada no cifrada y PEM codificada asociada a la clave pública del certificado.

6. (Opcional) En Cadena de certificados, pegue la cadena de certificados PEM codificada. La cadena de certificados incluye uno o más certificados para todas las entidades de certificación emisoras intermedias y el certificado raíz. Si el certificado que se va a importar se asigna automáticamente, no es necesaria ninguna cadena de certificados.

7. Revise la información sobre su certificado. Si no hay errores, elija Reimport.

Reimportación (AWS CLI)

En el siguiente ejemplo, se muestra cómo volver a importar un certificado mediante AWS Command Line Interface (AWS CLI). En el ejemplo se supone lo siguiente:

• El certificado PEM codificado se guarda en un archivo denominadoCertificate.pem.

• La cadena de certificados PEM codificada se almacena en un archivo denominado. CertificateChain.pem

• (Solo certificados privados) La clave privada PEM codificada y sin cifrar se almacena en un archivo denominado. PrivateKey.pem

• Tiene el ARN certificado que desea volver a importar.

Para usar el ejemplo siguiente, sustituya los nombres de los archivos y por ARN los suyos propios y escriba el comando en una línea continua. El siguiente ejemplo incluye saltos de línea y espacios adicionales para facilitar su lectura.

nota

Para volver a importar un certificado, debe especificarlo. ARN

$ aws acm import-certificate --certificate fileb://Certificate.pem \
      --certificate-chain fileb://CertificateChain.pem \
      --private-key fileb://PrivateKey.pem \
      --certificate-arn arn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-12345678901	

Si el import-certificate comando se ejecuta correctamente, devuelve el nombre de recurso de Amazon (ARN) del certificado.