在 AWS 云上集中管理证书
您会发现，通过 AWS 管理控制台、AWS CLI 或 AWS Certificate Manager API，您可以轻松地集中管理 AWS 区域内由 AWS Certificate Manager 提供的 AWS Certificate Manager SSL/TLS 证书。您还可以通过查看 Amazon CloudTrail 日志来审核每个证书的使用情况。
私有证书颁发机构
AWS Certificate Manager (ACM) 私有证书颁发机构 (CA) 是一种托管的私有 CA 服务，有助于您轻松安全地管理私有证书的生命周期。ACM 私有 CA 为您提供高度可用的私有 CA 服务，而无需前期投资和操作私有 CA 或私有 CA 层次结构所需的持续维护费用。了解有关 ACM 私有 CA 的更多信息。
安全密钥管理
AWS Certificate Manager 可保护并管理用于 SSL/TLS 证书的私有密钥。ACM 会运用强加密和密钥管理最佳实践来保护并存储私有密钥。
与其他 AWS 云服务集成
AWS Certificate Manager 还集成了多个其他 AWS 服务，因此您可以预置 SSL/TLS 证书并将它部署到 Elastic Load Balancer、Amazon CloudFront 分配或 Amazon API Gateway 上的 API 上。AWS Certificate Manager 还可以与 AWS Elastic Beanstalk 和 AWS CloudFormation 配合使用，以获取通过电子邮件验证的公有证书，帮助您管理公有证书并将其用于 AWS 云中的应用程序。要使用 AWS 资源部署证书，您只需从 AWS 管理控制台的下拉列表中选择您要部署的证书即可。或者，您也可以调用一个 AWS API 或 CLI，将该证书与您的资源关联起来。AWS Certificate Manager 随后会为您将该证书部署到所选资源。
导入第三方证书
利用 AWS Certificate Manager，您可以轻松导入第三方证书颁发机构 (CA) 签发的 SSL/TLS 证书，并将它部署到 Elastic Load Balancer、Amazon CloudFront 分配和 Amazon API Gateway 上的 API 上。您可以监控已导入证书的到期日期，并在现有证书即将过期时导入替换证书。或者，您也可以向 AWS Certificate Manager 申请免费证书，让 AWS 为您管理未来的证书更新。导入证书不会产生任何费用。
