Chave de acesso da AWS
Gerencie e use chaves de acesso da AWS no AutoSSL.
Visão geral
Uma chave de acesso da AWS é necessária para autenticar as solicitações do AutoSSL à Amazon Web Services (AWS). Ao adicionar uma chave de acesso, você autoriza o AutoSSL a agir em seu nome, por exemplo para implantar certificados SSL nos seus recursos da AWS.
Parâmetros de configuração
| Parâmetro | Descrição |
|---|---|
| AccessKey ID | O Access Key ID da sua conta AWS ou do usuário IAM. |
| Secret Access Key | O segredo correspondente ao Access Key ID. Esse valor é criptografado antes de ser armazenado no AutoSSL. |
Importante
Se você precisar alterar o campo Secret Access Key depois, informe o segredo completo de novo.
Como obter uma chave de acesso
- Entre no AWS Management Console.
- No painel de navegação, escolha Users.
- Crie um usuário IAM novo (ou selecione um existente) e abra a guia Security credentials.
- Em Access keys, escolha Create access key.
- Copie o Access key ID e a Secret access key e cole no AutoSSL.
Para mais detalhes, consulte a documentação do AWS IAM sobre criação de chaves de acesso.
Recomendações de segurança
Para proteger as chaves de acesso, recomendamos:
- Use usuários IAM: nunca use as chaves de acesso da conta raiz da AWS. Crie um usuário IAM só para o AutoSSL.
- Privilégio mínimo: conceda ao usuário IAM apenas as permissões necessárias para os alvos de implantação que você vai usar. Evite permissões amplas como
AdministratorAccess. - Rotação periódica: troque as chaves de acesso de tempos em tempos para reduzir o risco de vazamento.
Alvos de implantação com suporte
A chave de acesso da AWS é usada por estes provedores de implantação no AutoSSL:
- AWS ACM: importa certificados no AWS Certificate Manager.
- AWS CloudFront: implanta certificados direto nas distribuições do CloudFront.
- AWS S3: envia arquivos de certificado para um bucket S3, com caminhos versionados e latest.