AWS ACM
Comment déployer automatiquement des certificats SSL vers AWS Certificate Manager (ACM).
Vue d’ensemble
AutoSSL peut importer automatiquement les certificats SSL nouvellement émis dans AWS Certificate Manager (ACM). Une fois importés, ils peuvent être associés à des ressources AWS comme les Application Load Balancers, les API Gateway, et d’autres services.
Pour gérer et lancer ce déploiement, consultez la section Gestion des déploiements.
Paramètres de configuration
Lorsque vous ajoutez ou modifiez cette cible de déploiement dans la console AutoSSL, renseignez les paramètres suivants :
| Paramètre | Description | Exemple |
|---|---|---|
| Région | Région AWS dans laquelle importer le certificat. | us-east-1 |
| ARN du certificat | (Facultatif) S’il est renseigné, le nouveau certificat est importé comme renouvellement de cet ARN, au lieu d’en créer un autre. | arn:aws:acm:us-east-1:123456789012:certificate/uuid |
Fonctionnement
Lorsque AutoSSL déploie un certificat vers AWS ACM (par exemple dans la région us-east-1), il procède ainsi :
Importation du certificat :
- Appelle l’API AWS ACM (
ImportCertificateCommand) pour envoyer le certificat, la clé privée et la chaîne vers la région indiquée (us-east-1). - Si un
Certificate ARNest indiqué dans la configuration (par exemplearn:aws:acm:us-east-1:123456789012:certificate/uuid), ACM met à jour ce certificat. - Sans ARN, une nouvelle ressource de certificat est créée dans la région AWS indiquée.
Clé d’accès requise
Pour appeler l’API AWS, ce fournisseur exige une clé d’accès AWS.
Autorisations requises
La clé d’accès doit appartenir à un utilisateur IAM AWS autorisé à importer des certificats dans ACM.
Attachez à cet utilisateur une politique IAM qui comprend au minimum l’action suivante :
acm:ImportCertificate
Pour gérer les autorisations IAM, consultez la documentation IAM d’AWS.