AWS Certificate Manager certificados públicos - AWS Certificate Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Certificate Manager certificados públicos

Depois de solicitar um certificado público, você deve validar a propriedade do domínio, conforme descrito emValide a propriedade do domínio para AWS Certificate Manager certificados públicos.

ACMOs certificados públicos seguem o padrão X.509 e estão sujeitos às seguintes restrições:

  • Nomes: você deve usar nomes DNS de assuntos compatíveis. Para obter mais informações, consulte Nomes de domínio.

  • Algoritmo: para criptografia, o algoritmo da chave privada do certificado deve ser de 2048 bitsRSA, 256 ECDSA bits ou 384 bits. ECDSA

  • Expiração: cada certificado é válido por 13 meses (395 dias).

  • Renovação: ACM tenta renovar automaticamente um certificado privado após 11 meses.

Os administradores podem usar políticas de chave ACM condicional para controlar como os usuários finais emitem novos certificados. Essas chaves condicionais permitem que restrições sejam colocadas em domínios, métodos de validação e outros atributos relacionados a uma solicitação de certificado. Se você tiver problemas ao solicitar um certificado, consulte Solucionar problemas de solicitações de certificado.

Para solicitar um certificado para um PKI uso privado CA privada da AWS, consulte Solicite um certificado privado em AWS Certificate Manager.