导出私有证书及其私有密钥

AWS 私有 CA 无法直接导出其已签名且已颁发的私有证书。但是，您可以使用 AWS Certificate Manager 导出此类证书及其加密密钥。然后该证书便可完全移植，以部署在您的私有 PKI 中的任意位置。有关更多信息，请参阅《AWS Certificate Manager 用户指南》中的导出私有证书。

作为一项额外优势，AWS Certificate Manager 可以为使用 ACM 控制台、ACM API 的 RequestCertificate 操作或 AWS CLI ACM 部分中 request-certificate 命令颁发的私有证书提供托管续订。有关续订的更多信息，请参阅在私有 PKI 中续订证书。