AWS Private Certificate Authority 控件

这些控制措施与 AWS Private CA 资源有关。

这些控件可能并非全部可用 AWS 区域。有关更多信息，请参阅 按地区划分的控件可用性。

[PCA.1] 应禁用 AWS Private CA 根证书颁发机构

相关要求：NIST.800-53.r5 CA-9 (1)、.800-53.r5 CM-2 NIST

类别：保护 > 安全网络配置

严重性：低

资源类型：AWS::ACMPCA::CertificateAuthority

AWS Config 规则：acm-pca-root-ca-disabled

计划类型：定期

参数：无

此控件检查根证书颁发机构 (CA) 是否 AWS Private CA 已禁用。如果启用了根 CA，则控制失败。

使用 AWS Private CA，您可以创建包含根 CA 和下属 CA 的 CA 层次结构CAs。您应该尽量减少在日常任务中使用根 CA，尤其是在生产环境中。根 CA 只能用于颁发中间证书CAs。这允许将根 CA 存储在远离危险的地方，而中间证书可以CAs执行签发最终实体证书的日常任务。

修复

要禁用根 CA，请参阅《AWS Private Certificate Authority 用户指南》中的更新 CA 状态。