控制對私有 CA 的存取

對私有 CA 具有必要權限的任何使用者都 AWS 私有 CA 可以使用該 CA 簽署其他憑證。CA 擁有者可以發行憑證或委派發憑證所需的權限給 AWS Identity and Access Management (IAM) 位於相同的憑證的使用者 AWS 帳戶。如果 CA 擁有者透過以資源為基礎的政策授權，則位於不同 AWS 帳戶中的使用者也可以發行憑證。

授權使用者，無論是單一帳戶還是跨帳戶，都可以在發行憑證時使用 AWS 私有 CA 或 AWS Certificate Manager 資源。從 AWS 私有 CA IssueCertificateAPI或問題憑證CLI命令發出的憑證不受管理。此類憑證需要在目標裝置上手動安裝，並在到期時手動續訂。管理從ACM主控台ACMRequestCertificateAPI、或要求憑證CLI命令發出的憑證。這類憑證可以輕鬆地安裝在與之整合的服務中ACM。如果 CA 管理員允許，且發行者的帳戶具有服務連結角色ACM，則受管理憑證會在到期時自動續訂。