1단계: 해지된 인증서에 대한 KeyValueStore 생성

KeyValueStore를 생성하여 mTLS 연결 중에 연결 함수가 확인할 수 있는 해지된 인증서 일련 번호를 저장합니다.

먼저 해지된 인증서 일련 번호를 JSON 형식으로 준비합니다.

{
  "data": [
    {
      "key": "ABC123DEF456",
      "value": ""
    },
    {
      "key": "789XYZ012GHI", 
      "value": ""
    }
  ]
}

이 JSON 파일을 S3 버킷에 업로드한 다음 KeyValueStore를 생성합니다.

aws s3 cp revoked-serials.json s3://your-bucket-name/revoked-serials.json
aws cloudfront create-key-value-store \
  --name revoked-serials-kvs \
  --import-source '{
    "SourceType": "S3",
    "SourceARN": "arn:aws:s3:::your-bucket-name/revoked-serials.json"
  }'

KeyValueStore가 프로비저닝을 완료할 때까지 기다립니다. 다음을 통해 상태를 확인합니다.

aws cloudfront get-key-value-store --name "revoked-serials-kvs"