AWS ACM
Como implantar automaticamente certificados SSL no AWS Certificate Manager (ACM).
Visão geral
O AutoSSL pode importar automaticamente certificados SSL recém-emitidos no AWS Certificate Manager (ACM). Depois da importação, os certificados podem ser associados a recursos da AWS, como Application Load Balancers, API Gateways e outros.
Para gerenciar e executar esta implantação, consulte Gerenciamento de implantações.
Parâmetros de configuração
Ao adicionar ou editar este alvo no console do AutoSSL, configure os parâmetros abaixo:
| Parâmetro | Descrição | Exemplo |
|---|---|---|
| Região | A região da AWS em que você quer importar o certificado. | us-east-1 |
| ARN do certificado | (Opcional) Se informado, o certificado novo é importado como renovação ou atualização deste ARN, em vez de criar outro. | arn:aws:acm:us-east-1:123456789012:certificate/uuid |
Como funciona
Quando o AutoSSL implanta um certificado no AWS ACM (por exemplo, na região us-east-1), ele faz o seguinte:
Importar o certificado:
- Chama a API do AWS ACM (
ImportCertificateCommand) para enviar o certificado, a chave privada e a cadeia à região indicada (us-east-1). - Se um
Certificate ARNfoi informado na configuração (por exemplo,arn:aws:acm:us-east-1:123456789012:certificate/uuid), o ACM atualiza esse certificado. - Se nenhum ARN foi informado, um recurso de certificado novo é criado na região da AWS indicada.
Requisitos da chave de acesso
Para falar com a API da AWS, este provedor exige uma chave de acesso da AWS.
Permissões necessárias
A chave de acesso precisa pertencer a um usuário IAM da AWS com permissão para importar certificados no ACM.
Anexe ao usuário uma política IAM com pelo menos esta ação:
acm:ImportCertificate
Para saber como gerenciar permissões do IAM, consulte a documentação do AWS IAM.