Clave de acceso de AWS

Descripción general

Se necesita una clave de acceso de AWS para autenticar las solicitudes de AutoSSL a Amazon Web Services (AWS). Al añadirla, autoriza a AutoSSL a realizar acciones en su nombre, como desplegar certificados SSL en sus recursos de AWS.

Parámetros de configuración

Parámetro	Descripción
AccessKey ID	Access Key ID de su cuenta de AWS o de su usuario de IAM.
Clave de acceso secreta	Secreto correspondiente al Access Key ID. AutoSSL lo cifra de forma segura antes de almacenarlo.

Importante

Si más adelante necesita modificar el campo Clave de acceso secreta, debe volver a indicar el secreto completo.

Cómo obtener una clave de acceso

Inicie sesión en la consola de administración de AWS.
En el panel de navegación, elija Users.
Cree un usuario de IAM nuevo (o seleccione uno existente) y abra la pestaña Security credentials.
En la sección Access keys, elija Create access key.
Copie el Access key ID y la Secret access key, y péguelos en AutoSSL.

Para instrucciones más detalladas, consulte la documentación de IAM de AWS sobre la creación de claves de acceso.

Recomendaciones de seguridad

Para proteger mejor sus claves de acceso, recomendamos estas prácticas:

Use usuarios de IAM: No use las claves de acceso de la cuenta raíz de AWS. Cree siempre un usuario de IAM dedicado para AutoSSL.
Privilegio mínimo: Conceda al usuario de IAM solo los permisos exactos de los destinos de despliegue que vaya a usar. Evite permisos amplios como AdministratorAccess.
Rotación periódica: Rote las claves de acceso con regularidad para reducir el riesgo de que se filtren las credenciales.

Destinos de despliegue compatibles

La clave de acceso de AWS la usan estos proveedores de despliegue de AutoSSL:

AWS ACM: Importa certificados en AWS Certificate Manager.
AWS CloudFront: Despliega certificados directamente en distribuciones de CloudFront.
AWS S3: Carga los archivos del certificado en un bucket de S3, con rutas versionadas y latest.