Usando TLS certificadosSSL/

Um TLS certificadoSSL/é um documento digital que permite que os navegadores da Web identifiquem e estabeleçam conexões de rede criptografadas com sites usando o TLS protocoloSSL/seguro. Ao configurar seu domínio personalizado, você pode usar o certificado gerenciado padrão que o Amplify fornece para você ou pode usar seu próprio certificado personalizado.

Com um certificado gerenciado, o Amplify emite um TLS certificadoSSL/para todos os domínios conectados ao seu aplicativo, para que todo o tráfego seja protegido por /2. HTTPS O certificado padrão gerado por AWS Certificate Manager (ACM) é válido por 13 meses e é renovado automaticamente, desde que seu aplicativo esteja hospedado no Amplify.

Atenção

O Amplify não pode renovar o certificado se o registro CNAME de verificação tiver sido modificado ou excluído nas DNS configurações do seu provedor de domínio. Você deve excluir e adicionar o domínio novamente no console do Amplify.

Para usar um certificado personalizado, você deve obter um certificado da autoridade de certificação terceirizada de sua escolha. Em seguida, importe o certificado para AWS Certificate Manager o. ACMé um serviço que permite provisionar, gerenciar e implantar com facilidade TLS certificados SSL públicos e privados para uso com Serviços da AWS seus recursos internos conectados. Certifique-se de solicitar ou importar o certificado na região Leste dos EUA (Norte da Virgínia) (us-east-1).

Certifique-se de que seu certificado personalizado cubra todos os subdomínios que você planeja adicionar. Você pode usar um caractere curinga no início do seu nome de domínio para cobrir vários subdomínios. Por exemplo, se o seu domínio forexample.com, você pode incluir o domínio *.example.com curinga. Isso abrangerá subdomínios como e. product.example.com api.example.com

Depois que seu certificado personalizado estiver disponívelACM, você poderá selecioná-lo durante o processo de configuração do domínio. Para obter instruções sobre como importar certificados para AWS Certificate Manager, consulte Importação de certificados AWS Certificate Manager no Guia do AWS Certificate Manager usuário.

Se você renovar ou reimportar seu certificado personalizado, o ACM Amplify atualizará os dados do certificado associados ao seu domínio personalizado. No caso de certificados importados, ACM não gerencia as renovações automaticamente. Você é responsável por renovar seus certificados personalizados e importá-los novamente.

Você pode alterar o certificado em uso para um domínio a qualquer momento. Por exemplo, você pode mudar do certificado gerenciado padrão para um certificado personalizado ou mudar de um certificado personalizado para um certificado gerenciado. Além disso, você pode alterar o certificado personalizado em uso para um certificado personalizado diferente. Para obter instruções sobre como atualizar certificados, consulte Atualizar o TLS certificadoSSL/para um domínio.