Utilizzo dei certificati/SSLTLS

Un TLS certificatoSSL/è un documento digitale che consente ai browser Web di identificare e stabilire connessioni di rete crittografate ai siti Web utilizzando il TLS protocollo sicuroSSL/. Quando configuri il tuo dominio personalizzato, puoi utilizzare il certificato gestito predefinito fornito da Amplify per te oppure puoi utilizzare il tuo certificato personalizzato.

Con un certificato gestito, Amplify emette SSL un certificatoTLS/per tutti i domini collegati alla tua app in modo che tutto il traffico sia protetto tramite /2. HTTPS Il certificato predefinito generato da AWS Certificate Manager (ACM) è valido per 13 mesi e si rinnova automaticamente finché l'app è ospitata con Amplify.

avvertimento

Amplify non può rinnovare il certificato se CNAME il record di verifica è stato modificato o eliminato nelle impostazioni DNS del tuo provider di dominio. È necessario eliminare e aggiungere nuovamente il dominio nella console Amplify.

Per utilizzare un certificato personalizzato, devi ottenere un certificato dall'autorità di certificazione terza di tua scelta. Quindi, importa il certificato in AWS Certificate Manager. ACMè un servizio che consente di fornire, gestire e distribuire facilmente TLS certificati pubblici e SSL privati da utilizzare con Servizi AWS e le tue risorse interne connesse. Assicurati di richiedere o importare il certificato nella regione Stati Uniti orientali (Virginia settentrionale) (us-east-1).

Assicurati che il certificato personalizzato copra tutti i sottodomini che intendi aggiungere. Puoi usare un carattere jolly all'inizio del tuo nome di dominio per coprire più sottodomini. Ad esempio, se il tuo dominio èexample.com, puoi includere il dominio wildcard. *.example.com Questo coprirà sottodomini come e. product.example.com api.example.com

Una volta che il certificato personalizzato sarà disponibile inACM, potrai selezionarlo durante la procedura di configurazione del dominio. Per istruzioni sull'importazione di certificati in AWS Certificate Manager, vedi Importazione di certificati in AWS Certificate Manager nella AWS Certificate Manager Guida per l'utente.

Se rinnovi o reimporti il tuo certificato personalizzato in, ACM Amplify aggiorna i dati del certificato associati al tuo dominio personalizzato. Nel caso di certificati importati, ACM non gestisce automaticamente i rinnovi. Sei responsabile del rinnovo dei certificati personalizzati e della loro nuova importazione.

Puoi modificare il certificato in uso per un dominio in qualsiasi momento. Ad esempio, è possibile passare dal certificato gestito predefinito a un certificato personalizzato o passare da un certificato personalizzato a un certificato gestito. Inoltre, è possibile modificare il certificato personalizzato in uso con un altro certificato personalizzato. Per istruzioni sull'aggiornamento dei certificati, consulta Aggiornare il TLS certificatoSSL/per un dominio.