Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation CA privée AWS modèles de certificats
Autorité de certification privée AWS utilise des modèles de configuration pour émettre à la fois des certificats CA et des certificats d'entité finale. Lorsque vous émettez un certificat CA depuis la console PCA, le modèle de certificat CA racine ou subordonné approprié est automatiquement appliqué.
Si vous utilisez l'interface de ligne de commande ou l'API pour émettre un certificat, vous pouvez fournir un modèle d'ARN en tant que paramètre au IssueCertificate action. Si vous ne fournissez aucun ARN, EndEntityCertificate/V1 le modèle est appliqué par défaut. Pour plus d'informations, consultez le IssueCertificate API et certificat de délivrance documentation des commandes.
Note
AWS Certificate Manager Les utilisateurs (ACM) disposant d'un accès partagé entre comptes à une autorité de certification privée peuvent émettre des certificats gérés signés par l'autorité de certification. Lorsque vous accordez l'autorisation à IssueCertificate action, vous pouvez restreindre les modèles de certificats utilisés pour l'émission de certificats en ajoutant un acm-pca:TemplateArn Condition de la police.
Pour plus d’informations, consultez Resource-based politiques.
Rubriques
