AWS ACM
Cómo desplegar automáticamente certificados SSL en AWS Certificate Manager (ACM).
Descripción general
AutoSSL puede importar automáticamente los certificados SSL recién emitidos en AWS Certificate Manager (ACM). Una vez importados, pueden asociarse a recursos de AWS como Application Load Balancers, API Gateway y otros.
Para gestionar y ejecutar este despliegue, consulte la sección Gestión de despliegues.
Parámetros de configuración
Al añadir o editar este destino de despliegue en la consola de AutoSSL, configure estos parámetros:
| Parámetro | Descripción | Ejemplo |
|---|---|---|
| Región | Región de AWS en la que desea importar el certificado. | us-east-1 |
| ARN del certificado | (Opcional) Si se indica, el certificado nuevo se importará como renovación o actualización de este ARN, en lugar de crear uno nuevo. | arn:aws:acm:us-east-1:123456789012:certificate/uuid |
Cómo funciona
Cuando AutoSSL despliega un certificado en AWS ACM (por ejemplo, en la región us-east-1), realiza estos pasos:
Importar el certificado:
- Llama a la API de AWS ACM (
ImportCertificateCommand) para cargar el certificado, la clave privada y la cadena en la región indicada (us-east-1). - Si la configuración incluye un
Certificate ARN(por ejemplo,arn:aws:acm:us-east-1:123456789012:certificate/uuid), ACM actualiza ese certificado concreto. - Si no se indica un ARN, se crea un recurso de certificado nuevo en la región de AWS especificada.
Requisitos de la clave de acceso
Para usar la API de AWS, este proveedor requiere una clave de acceso de AWS.
Permisos necesarios
La clave de acceso debe pertenecer a un usuario de IAM de AWS con permiso para importar certificados en ACM.
Debe asociar al usuario una política de IAM con, al menos, esta acción:
acm:ImportCertificate
Para más información sobre los permisos de IAM, consulte la documentación de IAM de AWS.