AWS-Zugriffsschlüssel
AWS-Zugriffsschlüssel in AutoSSL verwalten und verwenden.
Übersicht
Ein AWS-Zugriffsschlüssel ist erforderlich, damit AutoSSL Anfragen an Amazon Web Services (AWS) authentifizieren kann. Mit einem Zugriffsschlüssel erlauben Sie AutoSSL, in Ihrem Namen bestimmte Aktionen auszuführen, zum Beispiel SSL-Zertifikate auf Ihren AWS-Ressourcen bereitzustellen.
Konfigurationsparameter
| Parameter | Beschreibung |
|---|---|
| AccessKey ID | Zugriffsschlüssel-ID Ihres AWS-Kontos oder IAM-Benutzers. |
| Geheimer Zugriffsschlüssel | Das zugehörige Geheimnis zu Ihrer Zugriffsschlüssel-ID. Der Wert wird verschlüsselt, bevor AutoSSL ihn speichert. |
Wichtig
Wenn Sie das Feld Geheimer Zugriffsschlüssel später ändern, müssen Sie das vollständige Geheimnis erneut angeben.
Zugriffsschlüssel abrufen
- Melden Sie sich bei der AWS Management Console an.
- Wählen Sie im Navigationsbereich Users.
- Legen Sie einen neuen IAM-Benutzer an oder wählen Sie einen vorhandenen aus und öffnen Sie die Registerkarte Security credentials.
- Wählen Sie im Bereich Access keys die Option Create access key.
- Kopieren Sie Access key ID und Secret access key und fügen Sie sie in AutoSSL ein.
Ausführliche Schritte finden Sie in der AWS-IAM-Dokumentation zum Erstellen von Zugriffsschlüsseln.
Sicherheitsempfehlungen
So schützen Sie Ihre Zugriffsschlüssel besser:
- IAM-Benutzer verwenden: Verwenden Sie niemals die Zugriffsschlüssel des AWS-Root-Kontos. Legen Sie für AutoSSL immer einen eigenen IAM-Benutzer an.
- Prinzip der geringsten Berechtigung: Gewähren Sie dem IAM-Benutzer nur die Berechtigungen, die für die geplanten Bereitstellungsziele nötig sind. Vermeiden Sie weitreichende Berechtigungen wie
AdministratorAccess. - Regelmäßig erneuern: Wechseln Sie die Zugriffsschlüssel regelmäßig, um das Risiko geleakter Anmeldedaten zu verringern.
Unterstützte Bereitstellungsziele
Der AWS-Zugriffsschlüssel wird in AutoSSL von diesen Bereitstellungsanbietern verwendet:
- AWS ACM: Importiert Zertifikate in den AWS Certificate Manager.
- AWS CloudFront: Stellt Zertifikate direkt für CloudFront-Distributionen bereit.
- AWS S3: Lädt Zertifikatsdateien in einen S3-Bucket, mit versioniertem Pfad und einem latest-Pfad.