AWS Private Certificate Authority Especializado2018年〜
Servicio de autoridad certificadora gestionado para emitir y gestionar certificados privados
Qué hace
AWS Private Certificate Authority (Private CA) es un servicio gestionado para emitir y gestionar certificados SSL/TLS privados utilizados dentro de su organización. Permite emitir certificados privados para aplicaciones internas, dispositivos IoT, VPN y comunicación entre contenedores sin construir su propia infraestructura de CA.
Casos de uso
HTTPS para aplicaciones web internas, autenticación mTLS (TLS mutuo) entre microservicios, autenticación basada en certificados para dispositivos IoT y emisión de certificados de cliente VPN.
Analogía cotidiana
Es como una oficina interna de credenciales. Las identificaciones públicas (certificados públicos de ACM) son emitidas por agencias gubernamentales (CA públicas), pero las credenciales de empleados (certificados privados) son emitidas por su oficina interna (Private CA). Solo son válidas dentro de la empresa pero pueden autenticar el acceso a sistemas internos.
¿Qué es Private CA?
AWS Private CA proporciona una PKI (Infraestructura de Clave Pública) privada gestionada. Mientras que ACM (AWS Certificate Manager) emite certificados públicos gratuitos, Private CA emite certificados privados de confianza dentro de su organización. Puede construir una jerarquía de CA raíz y subordinadas, y también proporciona gestión de revocación de certificados (CRL, OCSP).
Emisión y gestión de certificados
Los certificados emitidos por Private CA se integran con ACM y pueden desplegarse directamente en servicios de AWS como ELB, CloudFront y API Gateway. Las plantillas de certificados permiten especificar el propósito: certificados de servidor, certificados de cliente, certificados de firma de código y más. La gestión del ciclo de vida de certificados y la renovación automática también están disponibles a través de la integración con ACM. Para una visión estructurada de la emisión y gestión de certificados, los libros de referencia en Amazon son un recurso útil.
Primeros pasos
En la consola de Private CA, cree una CA y configure el tipo de CA (raíz / subordinada), algoritmo de clave y período de validez. Una vez activada la CA, solicite certificados privados desde la consola o API de ACM. Elegir el modo de certificados de corta duración reduce la tarifa mensual.
Aspectos a tener en cuenta
- Each CA incurs a fixed monthly fee of $400 (short-lived certificate mode is $50/month). Per-certificate issuance charges also apply
- For HTTPS on public websites, use ACM's free public certificates. Private CA is for internal systems
