AWS Certificate Manager 可导出公有证书
AWS Certificate Manager 可导出公有证书允许您在任何地方预置、管理和部署 SSL/TLS 证书，包括 Amazon EC2 实例、容器和本地主机。此功能将 ACM 颁发的公有证书扩展到集成 AWS 服务 之外，使您可以集中控制整个基础架构中的证书。
优势
以下内容概述了 ACM 可导出公有证书的优势：
-
简化证书管理：使用 ACM 集中管理所有资源的证书。
-
更快地颁发证书：在更短的时间内访问和使用证书。
-
自动续订：ACM 会自动处理证书续订，并在新证书准备好部署时通知您。有关更多信息，请参阅 Amazon EventBridge 对 ACM 的支持。
-
成本效益：只需为您创建的可导出公有证书付费。
-
灵活部署：在任何支持标准 SSL/TLS 证书的服务器或应用程序上使用证书。
ACM 可导出公有证书的工作原理
以下内容概述了 ACM 可导出公有证书的工作原理：
-
通过 ACM 为您的域申请可导出证书。
-
通过 DNS 或电子邮件验证来验证域所有权。
-
导出证书、私有密钥和证书链。
-
将证书部署到您的服务器或应用程序。
-
ACM 管理续订，并在有新证书可用时发送通知。
安全性注意事项
以下是使用 ACM 可导出公有证书时的安全注意事项。有关更多信息，请参阅 AWS Certificate Manager 中的数据保护。
-
使用安全的存储和访问控制来保护导出的私有密钥。
-
如果您怀疑密钥泄露，请使用 ACM 的撤销功能。
-
部署续订的证书时，请实施适当的密钥轮换过程。
限制
以下是一些 ACM 证书限制：
-
证书的有效期为 13 个月（395 天）。
-
ACM 将在 11 个月后续订证书。ACM 将续订设为在到期日期前 60 天到期的证书。
-
您必须管理导出证书的部署过程。
定价
对于使用 AWS Certificate Manager 创建的可导出公有 SSL/TLS 证书，您需要支付额外费用。有关最新的 ACM 定价信息，请参阅 AWS 网站上的 AWS Certificate Manager 服务定价
最佳实践
以下是使用 ACM 证书时的一些最佳实践：
-
续订证书之后，您应该立即开始使用。
-
测试并实施续订证书的自动部署流程。
-
使用 Amazon EventBridge 指标和警报监控证书部署。
