Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gunakan AWS Private CA templat sertifikat
AWS Private CA menggunakan template konfigurasi untuk menerbitkan sertifikat CA dan sertifikat entitas akhir. Saat Anda menerbitkan sertifikat CA dari konsol PCA, templat sertifikat CA akar atau bawahan yang sesuai diterapkan secara otomatis.
Jika Anda menggunakan CLI atau API untuk menerbitkan sertifikat, Anda dapat menyediakan templat ARN sebagai parameter untuk tindakan IssueCertificate. Jika Anda tidak memberikan ARN, maka templat EndEntityCertificate/V1 secara default. Untuk informasi lebih lanjut, lihat IssueCertificate API dan sertifikat penerbitan dokumentasi perintah.
catatan
AWS Certificate Manager Pengguna (ACM) dengan akses bersama lintas akun ke CA pribadi dapat mengeluarkan sertifikat terkelola yang ditandatangani oleh CA. Ketika Anda memberikan izin kepada IssueCertificate tindakan, Anda dapat membatasi templat sertifikat yang digunakan untuk penerbitan sertifikat dengan menambahkan acm-pca:TemplateArn Kondisi untuk kebijakan.
Untuk informasi selengkapnya, lihat Resource-based kebijakan.
Topik
