AWS ACM
SSL sertifikalarını AWS Certificate Manager (ACM) hizmetine otomatik olarak nasıl dağıtırsınız.
Genel bakış
AutoSSL, yeni verilen SSL sertifikalarını AWS Certificate Manager (ACM) içine otomatik olarak içe aktarabilir. İçe aktarıldıktan sonra sertifikalar Application Load Balancer, API Gateway ve benzeri AWS kaynaklarına bağlanabilir.
Bu dağıtımı nasıl yönetip çalıştıracağınız için Dağıtım yönetimi bölümüne bakın.
Yapılandırma parametreleri
Bu dağıtım hedefini AutoSSL konsolunda eklerken veya düzenlerken aşağıdaki parametreleri yapılandırırsınız:
| Parametre | Açıklama | Örnek |
|---|---|---|
| Bölge | Sertifikayı içe aktarmak istediğiniz AWS bölgesi. | us-east-1 |
| Sertifika ARN’si | (İsteğe bağlı) Verilirse yeni sertifika, yeni bir kaynak oluşturmak yerine bu mevcut ARN’nin yenilemesi veya güncellemesi olarak içe aktarılır. | arn:aws:acm:us-east-1:123456789012:certificate/uuid |
Nasıl çalışır
AutoSSL bir sertifikayı AWS ACM’ye dağıttığında (örneğin us-east-1 bölgesinde) şu adımları uygular:
Sertifikayı içe aktarma:
- AWS ACM API’sini (
ImportCertificateCommand) çağırarak sertifikayı, özel anahtarı ve sertifika zincirini belirtilen bölgeye (us-east-1) yükler. - Yapılandırmada bir
Certificate ARNverildiyse (örneğinarn:aws:acm:us-east-1:123456789012:certificate/uuid) ACM o sertifikayı günceller. - ARN verilmediyse belirtilen AWS bölgesinde yepyeni bir sertifika kaynağı oluşturulur.
Erişim anahtarı gereksinimi
AWS API’si ile iletişim kurmak için bu sağlayıcı bir AWS erişim anahtarı gerektirir.
Gerekli izinler
Erişim anahtarı, ACM’ye sertifika içe aktarma izni olan bir AWS IAM kullanıcısına ait olmalıdır.
Kullanıcınıza en az şu eylemleri içeren bir IAM ilkesi eklemeniz gerekir:
acm:ImportCertificate
IAM izinlerini yönetme hakkında daha fazla bilgi için AWS IAM belgelerine bakın.