Volver a importar un certificado

Si ha importado un certificado y lo ha asociado a otros servicios de AWS, puede volver a importar dicho certificado antes de que venza mientras preserva las asociaciones del servicio de AWS del certificado original. Para obtener más información sobre los servicios de AWS integrados con ACM, consulte Servicios integrados con ACM.

Las siguientes condiciones se aplican al volver a importar un certificado:

• Puede añadir o eliminar nombres de dominio.

• No puede eliminar todos los nombres de dominio de un certificado.

• Si hay extensiones de uso de claves presentes en el certificado importado originalmente, puede agregar nuevos valores de extensión, pero no puede quitar valores existentes.

• Si hay extensiones de uso extendido de claves presentes en el certificado importado originalmente, puede agregar nuevos valores de extensión, pero no puede quitar valores existentes.

• El tipo y el tamaño de clave no pueden modificarse.

• No puede aplicar etiquetas de recurso al reimportar un certificado.

Volver a importar (consola)

El siguiente ejemplo muestra cómo volver a importar un certificado con la AWS Management Console.

1. Abra la consola de ACM en https://console.aws.amazon.com/acm/home.

2. Seleccione o amplíe el certificado que vaya a reimportar.

3. Abra el panel de detalles del certificado y haga clic en el botón Reimport certificate. Si ha seleccionado el certificado marcando la casilla junto a su nombre, elija Reimport certificate en el menú Actions.

4. En Certificate body, pegue el certificado de entidad final codificado en PEM.

5. En Certificate private key, pegue la clave privada codificada en PEM y sin cifrar asociada con la clave pública del certificado.

6. (Opcional) En Certificate chain, pegue la cadena de certificados codificada en PEM. La cadena de certificados incluye uno o más certificados para todas las entidades de certificación emisoras intermedias y el certificado raíz. Si el certificado que se va a importar se asigna automáticamente, no es necesaria ninguna cadena de certificados.

7. Revise la información sobre su certificado. Si no hay errores, elija Reimport.

Volver a importar (AWS CLI)

El siguiente ejemplo muestra cómo volver a importar un certificado con la AWS Command Line Interface (AWS CLI). El ejemplo supone lo siguiente:

• El certificado codificado en PEM se guarda en un archivo llamado Certificate.pem.

• La cadena de certificados codificados en PEM se guarda en un archivo llamado CertificateChain.pem.

• (Solo certificados privados) La clave privada sin cifrar y codificada en PEM se almacena en un archivo llamado PrivateKey.pem.

• Tiene el ARN del certificado que desea importar.

Para utilizar el siguiente ejemplo, sustituya los nombres de archivo y el ARN con el suyo y escriba el comando en una línea continua. El siguiente ejemplo incluye saltos de línea y espacios adicionales para facilitar su lectura.

nota

Para reimportar un certificado, debe especificar el ARN del certificado.

$ aws acm import-certificate --certificate fileb://Certificate.pem \
      --certificate-chain fileb://CertificateChain.pem \
      --private-key fileb://PrivateKey.pem \
      --certificate-arn arn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-12345678901	

Si el comando import-certificate es correcto, devolverá el nombre de recurso de Amazon (ARN) del certificado.