AWS Certificate Manager 公共证书

请求公有证书后，必须如 验证 AWS Certificate Manager 公有证书的域名所有权 中所述验证域所有权。

公有 ACM 证书遵循 X.509 标准，并具有以下限制：

• 名称：必须使用符合 DNS 的主题名称。有关更多信息，请参阅 域名。

• 算法：对于加密，证书私有密钥算法必须是 2048 位 RSA、256 位 ECDSA 或 384 位 ECDSA。

• 有效期：每个证书的有效期为 13 个月（395 天）。

• 续订：ACM 会在 11 个月后尝试自动续订私有证书。

管理员可以使用 ACM 条件密钥政策控制最终用户如何颁发新证书。这些条件密钥能够对域、验证方法以及与证书请求相关的其他属性施加限制。如果在请求证书时遇到问题，请参阅排查证书请求问题。

要使用申请私有 PKI 的证书 AWS 私有 CA，请参阅在中申请私有证书 AWS Certificate Manager。