Clé d’accès AWS
Gérer et utiliser les clés d’accès AWS dans AutoSSL.
Vue d’ensemble
Une clé d’accès AWS est nécessaire pour authentifier les requêtes d’AutoSSL vers Amazon Web Services (AWS). En ajoutant une clé d’accès, vous autorisez AutoSSL à agir en votre nom, par exemple pour déployer des certificats SSL vers vos ressources AWS.
Paramètres de configuration
| Paramètre | Description |
|---|---|
| AccessKey ID | ID de clé d’accès de votre compte AWS ou de l’utilisateur IAM. |
| Clé d’accès secrète | Secret correspondant à l’ID de clé d’accès. AutoSSL le chiffre avant de l’enregistrer. |
Important
Si vous modifiez plus tard le champ Secret Access Key, vous devez saisir à nouveau le secret en entier.
Obtenir une clé d’accès
- Connectez-vous à la console de gestion AWS.
- Dans le volet de navigation, choisissez Users.
- Créez un utilisateur IAM (ou sélectionnez-en un) et ouvrez l’onglet Security credentials.
- Dans la section Access keys, choisissez Create access key.
- Copiez l’Access key ID et la Secret access key, puis collez-les dans AutoSSL.
Pour le détail, consultez la documentation IAM d’AWS sur la création de clés d’accès.
Recommandations de sécurité
Pour mieux protéger vos clés d’accès :
- Utilisez des utilisateurs IAM : n’utilisez jamais les clés d’accès du compte racine AWS. Créez un utilisateur IAM réservé à AutoSSL.
- Moindre privilège : n’accordez que les autorisations nécessaires aux cibles de déploiement prévues. Évitez les droits larges comme
AdministratorAccess. - Rotation régulière : renouvelez périodiquement les clés d’accès afin de limiter l’impact d’un identifiant divulgué.
Cibles de déploiement prises en charge
La clé d’accès AWS est utilisée par les fournisseurs de déploiement suivants :
- AWS ACM : importe les certificats dans AWS Certificate Manager.
- AWS CloudFront : déploie les certificats directement sur les distributions CloudFront.
- AWS S3 : envoie les fichiers de certificat vers un bucket S3, avec un chemin versionné et un chemin latest.