인증서 배포
AWS ACM
SSL 인증서를 AWS Certificate Manager(ACM)에 자동으로 배포하는 방법.
개요
AutoSSL은 새로 발급된 SSL 인증서를 AWS Certificate Manager(ACM)로 자동 가져올 수 있습니다. 가져온 인증서는 Application Load Balancer, API Gateway 등 다양한 AWS 리소스에 연결할 수 있습니다.
이 배포를 관리하고 실행하는 방법은 배포 관리를 참고하세요.
구성 매개변수
AutoSSL 콘솔에서 이 배포 대상을 추가하거나 편집할 때 다음 매개변수를 구성합니다.
| 매개변수 | 설명 | 예시 |
|---|---|---|
| 리전 | 인증서를 가져올 AWS 리전. | us-east-1 |
| 인증서 ARN | (선택) 지정하면 새 인증서를 만들지 않고 이 ARN의 기존 인증서를 갱신합니다. | arn:aws:acm:us-east-1:123456789012:certificate/uuid |
작동 방식
AutoSSL이 인증서를 AWS ACM에 배포할 때(예: us-east-1 리전) 다음을 수행합니다.
인증서 가져오기:
- AWS ACM API(
ImportCertificateCommand)를 호출해 인증서, 개인 키, 인증서 체인을 지정한 리전(us-east-1)에 업로드합니다. - 구성에
Certificate ARN이 있으면(예:arn:aws:acm:us-east-1:123456789012:certificate/uuid) ACM이 해당 인증서를 업데이트합니다. - ARN이 없으면 지정한 AWS 리전에 새 인증서 리소스를 만듭니다.
액세스 키 요구 사항
AWS API를 호출하려면 AWS 액세스 키가 필요합니다.
필요한 권한
액세스 키는 ACM에 인증서를 가져올 권한이 있는 AWS IAM 사용자 것이어야 합니다.
사용자에게 최소한 다음 작업이 포함된 IAM 정책을 연결하세요.
acm:ImportCertificate
IAM 권한 관리는 AWS IAM 문서를 참고하세요.