AWS ACM
So stellen Sie SSL-Zertifikate automatisch im AWS Certificate Manager (ACM) bereit.
Übersicht
AutoSSL kann neu ausgestellte SSL-Zertifikate automatisch in den AWS Certificate Manager (ACM) importieren. Nach dem Import lassen sie sich an AWS-Ressourcen wie Application Load Balancer, API Gateways und weitere Dienste binden.
Wie Sie diese Bereitstellung verwalten und ausführen, steht im Abschnitt Bereitstellungen verwalten.
Konfigurationsparameter
Wenn Sie dieses Bereitstellungsziel in der AutoSSL-Konsole hinzufügen oder bearbeiten, konfigurieren Sie die folgenden Parameter:
| Parameter | Beschreibung | Beispiel |
|---|---|---|
| Region | Die AWS-Region, in die das Zertifikat importiert werden soll. | us-east-1 |
| Zertifikat-ARN | (Optional) Wenn Sie einen ARN angeben, wird das neue Zertifikat als Verlängerung bzw. Aktualisierung in diesen bestehenden ARN importiert, statt einen neuen anzulegen. | arn:aws:acm:us-east-1:123456789012:certificate/uuid |
Funktionsweise
Wenn AutoSSL ein Zertifikat in AWS ACM bereitstellt, zum Beispiel in der Region us-east-1, führt es diese Schritte aus:
Zertifikat importieren:
- Ruft die AWS-ACM-API (
ImportCertificateCommand) auf und lädt Zertifikat, privaten Schlüssel und Zertifikatskette in die angegebene Region (us-east-1) hoch. - Wenn in der Konfiguration ein
Certificate ARNangegeben wurde, zum Beispielarn:aws:acm:us-east-1:123456789012:certificate/uuid, aktualisiert ACM genau dieses Zertifikat. - Wenn kein ARN angegeben wurde, wird in der gewählten AWS-Region eine neue Zertifikatsressource angelegt.
Anforderungen an Zugriffsschlüssel
Für die AWS-API benötigt dieser Anbieter einen AWS-Zugriffsschlüssel.
Erforderliche Berechtigungen
Der Zugriffsschlüssel muss zu einem AWS-IAM-Benutzer gehören, der Zertifikate in ACM importieren darf.
Hängen Sie dem Benutzer eine IAM-Richtlinie mit mindestens dieser Aktion an:
acm:ImportCertificate
Weitere Informationen zur Verwaltung von IAM-Berechtigungen finden Sie in der AWS-IAM-Dokumentation.