Importation de certificats dans AWS Certificate Manager - AWS Certificate Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Importation de certificats dans AWS Certificate Manager

En plus de demander les TLS certificatsSSL/fournis par AWS Certificate Manager (ACM), vous pouvez importer des certificats que vous avez obtenus en dehors de AWS. Vous pouvez le faire parce que vous possédez déjà un certificat délivré par une autorité de certification (CA) tierce ou parce que les certificats ACM émis ne répondent pas à des exigences spécifiques à l'application.

Vous pouvez utiliser un certificat importé avec n'importe quel AWS service intégré à ACM. Les certificats que vous importez fonctionnent de la même manière que ceux fournis parACM, à une exception importante près : ils ACM ne permettent pas de gérer le renouvellement des certificats importés.

Pour renouveler un certificat importé, vous pouvez obtenir un nouveau certificat auprès de l'émetteur du certificat, puis le réimporter manuellement dans. ACM Cette action préserve l'association du certificat et son nom de ressource Amazon (ARN). Sinon, vous pouvez importer un certificat complètement nouveau. Plusieurs certificats avec le même nom de domaine peuvent être importés, mais ils doivent être importés un par un.

Important

Vous êtes chargé de surveiller la date d’expiration de vos certificats importés et de les renouveler avant leur expiration. Vous pouvez simplifier cette tâche en utilisant Amazon CloudWatch Events pour envoyer des notifications lorsque vos certificats importés approchent de l'expiration. Pour plus d’informations, consultez Utilisation d'Amazon EventBridge.

Tous les certificats contenus ACM sont des ressources régionales, y compris les certificats que vous importez. Pour utiliser le même certificat avec les équilibreurs de charge Elastic Load Balancing dans différentes AWS régions, vous devez importer le certificat dans chaque région où vous souhaitez l'utiliser. Pour utiliser un certificat auprès d'Amazon CloudFront, vous devez l'importer dans la région USA Est (Virginie du Nord). Pour plus d’informations, consultez Régions prises en charge.

Pour plus d'informations sur l'importation de certificats dansACM, consultez les rubriques suivantes. Si vous rencontrez des problèmes lors de l'importation d'un certificat, consultez Problèmes liés à l'importation de certificat.