기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 에서 인증서를 발급하는 방법 선택 AWS
<a name="service-options"></a>

AWS 는 X.509 인증서를 발급하고 관리하는 몇 가지 방법을 제공합니다. 사용 사례에 가장 적합한 옵션을 선택합니다.


****  

|  | **ACM** | **ACME를 사용하는 ACM** | **AWS Private CA (직접 발급)** | 
| --- | --- | --- | --- | 
| 최적의 용도 |  AWS 통합 서비스용 퍼블릭 또는 프라이빗 인증서(Elastic Load Balancing, CloudFront, API Gateway) | 고객 관리형 인프라용 퍼블릭 인증서(온프레미스, Kubernetes, 하이브리드) | CSR을 제공하고 프라이빗 키를 직접 관리하는 프라이빗 인증서 | 
| 인증서 신뢰 | 퍼블릭(Amazon Trust Services) 또는 프라이빗( AWS Private CA 통합을 통해) | 퍼블릭(Amazon Trust Services) | 프라이빗(CA 계층 구조) | 
| 프라이빗 키 관리 | AWS 는 프라이빗 키를 생성하고 관리합니다(외부에서 사용하기 위해 내보낼 수 있음 AWS). | ACME 클라이언트가 프라이빗 키를 생성하고 보유합니다. | 프라이빗 키를 생성하고 유지합니다. | 
| 갱신 | ACM 관리형 갱신(자동) | 클라이언트 기반(만료 전에 ACME 클라이언트 갱신) | 수동(IssueCertificate다시 호출) | 
| 배포 |  AWS 통합 서비스에 바인딩되거나 어디서나 사용할 수 있도록 내보냄 | ACME 클라이언트가 시스템에 설치 | 시스템에 인증서를 설치합니다. | 
| 자동화 | AWS SDK 및 CLI | 업계 표준 ACME 클라이언트(Certbot, cert-manager, acme.sh) | AWS SDK 및 CLI | 

**AWS Certificate Manager (ACM)**  
Elastic Load Balancing, Amazon CloudFront, Amazon API Gateway와 같은 AWS 통합 서비스에 대한 인증서가 필요하거나 갱신을 포함한 인증서 수명 주기를 관리 AWS 하려는 경우 ACM을 사용합니다. ACM은 프라이빗 키를 생성 및 관리하고 갱신을 자동화합니다. AWS 통합 서비스 외부의 워크로드의 경우 ACM은 프라이빗 키를 검색하고 자체 인프라에서 인증서를 사용할 수 있는 내보내기 가능한 인증서도 지원합니다. ACM은 Amazon Trust Services에서 퍼블릭 인증서를 발급하거나와 통합될 때 프라이빗 인증서를 발급할 수 있습니다 AWS Private CA.

**ACME 인증서 자동화를 사용하는 ACM**  
고객 관리형 인프라에 대해 공개적으로 신뢰할 수 있는 인증서가 필요하고 AWS APIs가 아닌 업계 표준 ACME 클라이언트(Certbot, cert-manager, acme.sh)를 사용하여 수명 주기를 자동화하려는 경우 ACME를 사용합니다. 프라이빗 키는 ACME 클라이언트에 의해 생성 및 유지되며 시스템을 떠나지 않습니다. ACME를 통해 발급된 인증서는 중앙 가시성을 위해 ACM 인벤토리에 표시되지만 AWS 통합 서비스에 바인딩할 수는 없습니다. 자세한 내용은 [ACME 인증서 자동화](acm-acme.md) 단원을 참조하십시오.

**AWS Private CA (직접 발급)**  
프라이빗 인증서가 필요하고 프라이빗 키를 완전히 제어하려는 경우를 AWS Private CA 직접 사용합니다. 자체 CA 계층 구조를 생성하고, 자체 프라이빗 키와 CSR을 생성하고,를 호출합니다`IssueCertificate`. 프라이빗 CA에서 발급한 인증서는 공개적으로 신뢰할 수 없으며 퍼블릭 인터넷에서 사용할 수 없습니다. 자세한 내용은 [AWS Private CA 사용 설명서](https://docs.aws.amazon.com/privateca/latest/userguide/PcaWelcome.html)를 참조하십시오.

*ACM 및 ACME 인증서 자동화는 모두이 가이드에서 다룹니다. 올바른 위치에 있습니다.*