說明ACM憑證 - AWS Certificate Manager

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

說明ACM憑證

您可以使用主ACM控台或列出有關憑證的詳細中繼資料。 AWS CLI

在主控台中檢視憑證詳細資訊

  1. 開啟主ACM控台，位https://console.aws.amazon.com/acm/於顯示您的憑證。您可以使用右上角的頁碼在多張憑證頁面之間瀏覽。

  2. 若要顯示所列憑證的詳細中繼資料，請選擇 Certificate ID（憑證識別碼)。頁面會開啟，顯示下列資訊：

    • Certificate status（憑證狀態)

      • Identifier（識別符) - 憑證的 32 位元組十六進位唯一識別碼

      • ARN— 表單中的 Amazon 資源名稱 (ARN) arn:aws:acm:Region:444455556666:certificate/certificate_ID

      • 類型 — 識別ACM憑證的管理類別。可能值為：Amazon Issued (Amazon 已發行) | Private (私有) | Imported (已匯入)。如需詳細資訊，請參閱「請求公有憑證」、「要求私有PKI憑證」或「將憑證匯入 AWS Certificate Manager」。

      • Status（狀態) - 憑證狀態。可能值為：Pending validation (待定驗證) | Issued (發行) | Inactive (非作用中) | Expired (已過期) | Revoked (已撤銷) | Failed (失敗) | Validation timed out (驗證逾時)

      • Detailed status（詳細狀態) - 發行或匯入憑證的日期與時間

    • 網域

      • 網域 — 憑證的完整網域名稱 (FQDN)。

      • Status（狀態) - 網域驗證狀態。可能值為：Pending validation (待定驗證) | Revoked (已撤銷) | Failed (失敗) | Validation timed out (驗證逾時) | Success (成功)

    • 詳細資訊

      • 使用中？ - 憑證是否與 AWS 整合服務相關聯 可能值為：Yes (是) | No (否)

      • 網域名稱 — 憑證的第一個完整網域名稱 (FQDN)。

      • Number of additional names（其他名稱的數量) - 憑證有效的網域名稱數量

      • Serial number（序號) - 憑證的 16 位元組十六進位序號

      • 公有金鑰資訊 - 產生金鑰對的密碼編譯演算法

      • Signature algorithm (簽章演算法) - 用於簽署憑證的密碼編譯演算法。

      • 可搭配使用 — 支援具有這些參數之憑證的ACM整合式服務清單

      • Requested at（請求於) - 發出請求的日期和時間

      • Issued at（發行日期) - 如適用，發行日期及時間

      • Imported at（匯入) - 如適用，匯入的日期和時間

      • Not before（生效時間) - 憑證有效期間開始

      • Not after（失效時間) - 憑證的過期日期和時間

      • Renewal eligibility (續約資格) - 可能的值為：Eligible (符合資格)| Ineligible (不符合資格) 如需資格規則，請參閱 ACM憑證的受管理續約。

      • Renewal status (續約狀態) – 所要求憑證續約的狀態。只有在要求續約後，此欄位才會顯示並具有值。可能的值為：Pending automatic renewal (等待自動續約) | Pending validation (等待驗證) | Success (成功續約) | Failure (未能續約)。

        注意

        憑證狀態的變更可能需要數小時才會變成可用。若遇到問題，憑證要求會在 72 小時後逾時，並且必須從頭開始重複發行或續約程序。

      • CA — 簽署ARN的 CA

    • Tags (標籤)

      • 索引鍵

      • 值

    • Validation state (驗證狀態) - 如果適用，可能值如下：

      • Pending (待定) - 已請求驗證且尚未完成。

      • Validation timed out (驗證逾時) - 請求的驗證已逾時，但您可以重複該請求。

      • 無 — 憑證適用於私人PKI或是自我簽署的憑證，不需要驗證。

使用檢視憑證詳細資料 AWS CLI

使用中的描述憑證 AWS CLI 來顯示憑證詳細資料，如下列命令所示：

$ aws acm describe-certificate --certificate-arn arn:aws:acm:Region:444455556666:certificate/certificate_ID

此命令會傳回與以下內容相似的資訊：

{
    "Certificate": {
        "CertificateArn": "arn:aws:acm:Region:444455556666:certificate/certificate_ID",
        "Status": "EXPIRED",
        "Options": {
            "CertificateTransparencyLoggingPreference": "ENABLED"
        },
        "SubjectAlternativeNames": [
            "example.com",
            "www.example.com"
        ],
        "DomainName": "gregpe.com",
        "NotBefore": 1450137600.0,
        "RenewalEligibility": "INELIGIBLE",
        "NotAfter": 1484481600.0,
        "KeyAlgorithm": "RSA-2048",
        "InUseBy": [
            "arn:aws:cloudfront::account:distribution/E12KXPQHVLSYVC"
        ],
        "SignatureAlgorithm": "SHA256WITHRSA",
        "CreatedAt": 1450212224.0,
        "IssuedAt": 1450212292.0,
        "KeyUsages": [
            {
                "Name": "DIGITAL_SIGNATURE"
            },
            {
                "Name": "KEY_ENCIPHERMENT"
            }
        ],
        "Serial": "07:71:71:f4:6b:e7:bf:63:87:e6:ad:3c:b2:0f:d0:5b",
        "Issuer": "Amazon",
        "Type": "AMAZON_ISSUED",
        "ExtendedKeyUsages": [
            {
                "OID": "1.3.6.1.5.5.7.3.1",
                "Name": "TLS_WEB_SERVER_AUTHENTICATION"
            },
            {
                "OID": "1.3.6.1.5.5.7.3.2",
                "Name": "TLS_WEB_CLIENT_AUTHENTICATION"
            }
        ],
        "DomainValidationOptions": [
            {
                "ValidationEmails": [
                    "hostmaster@example.com",
                    "admin@example.com",
                    "postmaster@example.com",
                    "webmaster@example.com",
                    "administrator@example.com"
                ],
                "ValidationDomain": "example.com",
                "DomainName": "example.com"
            },
            {
                "ValidationEmails": [
                    "hostmaster@example.com",
                    "admin@example.com",
                    "postmaster@example.com",
                    "webmaster@example.com",
                    "administrator@example.com"
                ],
                "ValidationDomain": "www.example.com",
                "DomainName": "www.example.com"
            }
        ],
        "Subject": "CN=example.com"
    }
}