Trình quản lý chứng chỉ của AWS là gì?

Trình quản lý chứng chỉ của AWS (ACM) là dịch vụ cho phép bạn dễ dàng cung cấp, quản lý cũng như triển khai các chứng chỉ Lớp cổng bảo mật/Bảo mật lớp truyền tải (SSL/TLS) riêng và công khai để sử dụng với các dịch vụ AWS và tài nguyên kết nối nội bộ của bạn. Chứng chỉ SSL/TLS được sử dụng để bảo mật truyền thông mạng và thiết lập danh tính của trang web qua Internet cũng như tài nguyên trên các mạng riêng. ACM xóa bỏ quy trình mua, tải lên và gia hạn chứng chỉ SSL/TLS thủ công tốn thời gian. Với Trình quản lý chứng chỉ của AWS, bạn có thể nhanh chóng yêu cầu một chứng chỉ, triển khai chứng chỉ đó trên các tài nguyên AWS, chẳng hạn như các Bộ cân bằng tải linh hoạt, bản phân phối Amazon CloudFront và các API trên Cổng API, đồng thời cho phép ACM xử lý các yêu cầu gia hạn chứng chỉ. Dịch vụ này còn cho phép bạn tạo các chứng chỉ riêng cho các tài nguyên nội bộ và quản lý vòng đời của chứng chỉ một cách tập trung. Chứng chỉ SSL/TLS riêng và công khai được cung cấp thông qua ACM và được sử dụng riêng cho các dịch vụ tích hợp với ACM, chẳng hạn như Cân bằng tải linh hoạt, Amazon CloudFront và Cổng API Amazon đều là chứng chỉ miễn phí. Bạn chỉ phải trả phí cho các tài nguyên AWS mà bạn tạo để chạy ứng dụng của mình. Bạn cần trả một khoản phí hàng tháng cho việc vận hành từng CA riêng cho đến khi bạn xóa CA đó, cũng như phí cho các chứng chỉ riêng mà bạn phát hành nhưng không được sử dụng riêng với các dịch vụ tích hợp ACM .

Chứng chỉ SSL/TLS là gì?

Chứng chỉ SSL/TLS cho phép các trình duyệt web xác định và thiết lập các kết nối mạng được mã hóa cho các trang web sử dụng giao thức Secure Sockets Layer/Transport Layer Security (SSL/TLS). Các chứng chỉ được sử dụng trong một hệ thống mật mã được gọi là cơ sở hạ tầng khóa công khai (PKI). PKI cung cấp phương thức để một bên thiết lập nhận dạng của một bên khác bằng cách sử dụng các chứng chỉ nếu cả hai đều tin cậy bên thứ ba - được gọi là cơ quan cấp chứng chỉ. Bạn có thể truy cập chủ đề Khái niệm trong Hướng dẫn sử dụng ACM để biết thêm thông tin và định nghĩa.

Chứng chỉ riêng là gì?

Chứng chỉ riêng xác định các tài nguyên trong tổ chức, chẳng hạn như ứng dụng, dịch vụ, thiết bị và người dùng. Khi thiết lập một kênh giao tiếp bảo mật được mã hóa, mỗi điểm cuối sử dụng một chứng chỉ và các kỹ thuật mã hóa để chứng minh nhận dạng của mình cho điểm cuối khác. Các điểm cuối API nội bộ, máy chủ web, người dùng VPN, thiết bị IoT và nhiều ứng dụng khác sử dụng chứng chỉ riêng để thiết lập các kênh giao tiếp bảo mật được mã hóa cần thiết cho vận hành bảo mật.

Điểm khác biệt giữa chứng chỉ riêng và công khai là gì?

Cả chứng chỉ riêng và công khai đều giúp khách hàng xác định tài nguyên trên mạng và bảo mật giao tiếp giữa các tài nguyên này. Chứng chỉ công khai xác định tài nguyên trên Internet công cộng, trong khi chứng chỉ riêng cũng có tính năng tương tự đối với mạng riêng. Một sự khác biệt quan trọng chính là các ứng dụng và trình duyệt theo mặc định tự động tin cậy các chứng chỉ công khai, trong khi đó quản trị viên phải cấu hình các ứng dụng một cách rõ ràng khi tin cậy các chứng chỉ riêng. Các CA công cộng, các tổ chức phát hành chứng chỉ công khai phải tuân thủ các quy tắc nghiêm ngặt, cung cấp khả năng hiển thị hoạt động và đáp ứng các tiêu chuẩn bảo mật được trình duyệt và nhà cung cấp hệ điều hành dùng để quyết định CA nào trình duyệt và hệ điều hành của họ tin cậy một cách tự động. Các CA riêng được quản lý bởi các tổ chức riêng và quản trị viên CA riêng có thể đưa ra các quy tắc của họ trong việc cấp chứng chỉ riêng, bao gồm các thông lệ cấp chứng chỉ và thông tin có thể nằm trong chứng chỉ.

Lợi ích của việc sử dụng Trình quản lý chứng chỉ của AWS (ACM) là gì?

ACM giúp việc bật SSL/TLS cho một trang web hoặc ứng dụng trên nền tảng AWS trở nên dễ dàng hơn. ACM loại bỏ nhiều quy trình thủ công trước đó liên quan đến việc sử dụng và quản lý chứng chỉ SSL/TLS. ACM cũng có thể giúp bạn tránh thời gian ngừng hoạt động do định cấu hình sai, bị thu hồi hoặc hết hạn bằng việc quản lý gia hạn. Bạn nhận được bảo vệ SSL/TLS và quản lý chứng chỉ dễ dàng. Bật SSL/TLS cho các trang web qua Internet có thể giúp cải thiện xếp hạng tìm kiếm cho trang web của bạn và giúp bạn đáp ứng các yêu cầu tuân thủ quy định về mã hóa dữ liệu khi chuyển tiếp. Khi bạn sử dụng ACM để quản lý chứng chỉ, khóa riêng của chứng chỉ được bảo vệ an toàn và được lưu trữ bằng cách sử dụng mã hóa mạnh và các phương pháp hay nhất về quản lý khóa. ACM cho phép bạn sử dụng Bảng điều khiển quản lý AWS, AWS CLI hoặc các API của ACM để quản lý tập trung tất cả chứng chỉ ACM SSL/TLS trong một khu vực AWS. ACM được tích hợp với các dịch vụ AWS khác, vì vậy bạn có thể yêu cầu chứng chỉ SSL/TLS và cung cấp cho chứng chỉ đó bộ cân bằng tải của dịch vụ Cân bằng tải linh hoạt hoặc bản phân phối Amazon CloudFront từ Bảng điều khiển quản lý AWS thông qua các lệnh AWS CLI hoặc với các lệnh gọi API.

Tôi có thể quản lý các loại chứng chỉ nào bằng ACM?

ACM cho phép bạn quản lý vòng đời của chứng chỉ riêng và công khai của bạn. Khả năng của ACM phụ thuộc vào việc chứng chỉ là công khai hay chứng chỉ riêng, cách bạn có được chứng chỉ và vị trí bạn triển khai chứng chỉ. Chứng chỉ công khai – Bạn có thể yêu cầu các chứng chỉ công khai do Amazon cấp trong ACM. ACM quản lý việc gia hạn và triển khai chứng chỉ công khai được sử dụng với các dịch vụ tích hợp ACM, bao gồm Amazon CloudFront, Cân bằng tải linh hoạt và Cổng API Amazon. Chứng chỉ riêng – Bạn có thể chọn ủy thác việc quản lý chứng chỉ riêng cho ACM. Khi được sử dụng theo cách này, ACM có thể tự động gia hạn và triển khai các chứng chỉ riêng được sử dụng với các dịch vụ tích hợp ACM, bao gồm Amazon CloudFront, Elastic Load Balancing và Amazon API Gateway. Bạn có thể dễ dàng triển khai các chứng chỉ riêng này bằng cách sử dụng bảng điều khiển quản lý AWS, các API và giao diện dòng lệnh (CLI). Bạn có thể xuất các chứng chỉ riêng từ ACM và sử dụng chúng với các phiên bản EC2, bộ chứa, máy chủ tại chỗ và các thiết bị IoT. CA riêng của AWS tự động gia hạn các chứng chỉ này và gửi một thông báo Amazon CloudWatch khi quá trình gia hạn hoàn tất. Bạn có thể viết mã phía máy khách để tải xuống các chứng chỉ đã được gia hạn và các khóa riêng đồng thời triển khai chúng với ứng dụng của bạn. Chứng chỉ được nhập vào – Nếu muốn sử dụng chứng chỉ của bên thứ ba với Amazon CloudFront, Elastic Load Balancing hoặc Amazon API Gateway, bạn có thể nhập chứng chỉ đó vào ACM bằng cách sử dụng bảng điều khiển quản lý AWS, AWS CLI hoặc các API ACM. ACM không thể gia hạn các chứng chỉ đã nhập, nhưng có thể giúp bạn quản lý quá trình gia hạn. Bạn có trách nhiệm theo dõi ngày hết hạn của các chứng chỉ được nhập vào và gia hạn chúng trước khi hết hạn. Bạn có thể sử dụng các chỉ số của ACM CloudWatch để theo dõi ngày hết hạn của chứng chỉ được nhập vào và nhập chứng chỉ mới của bên thứ ba để thay thế chứng chỉ hết hạn.

Làm cách nào để bắt đầu sử dụng ACM?

Để bắt đầu với ACM, hãy điều hướng đến Trình quản lý chứng chỉ trong Bảng điều khiển quản lý AWS và sử dụng trình hướng dẫn để yêu cầu chứng chỉ SSL/TLS. Nếu đã tạo một CA riêng, bạn có thể chọn chứng chỉ riêng hoặc công khai tùy theo mong muốn của mình, sau đó nhập tên trang web của bạn. Bạn cũng có thể yêu cầu một chứng chỉ bằng AWS CLI hoặc API. Sau khi được cấp, bạn có thể sử dụng chứng chỉ đó với các dịch vụ AWS khác được tích hợp với ACM. Đối với mỗi dịch vụ tích hợp, bạn chỉ cần chọn chứng chỉ SSL/TLS mà bạn muốn từ danh sách thả xuống trong Bảng điều khiển quản lý AWS. Ngoài ra, bạn có thể thực thi lệnh AWS CLI hoặc gọi API AWS để liên kết chứng chỉ với tài nguyên của bạn. Khi đó dịch vụ được tích hợp sẽ triển khai chứng chỉ cho tài nguyên bạn đã chọn. Để biết thêm thông tin về việc yêu cầu và sử dụng chứng chỉ do ACM cung cấp, hãy tìm hiểu thêm trong Hướng dẫn sử dụng ACM . Ngoài việc sử dụng các chứng chỉ riêng với các dịch vụ tích hợp ACM, bạn cũng có thể xuất các chứng chỉ riêng để sử dụng trên các phiên bản EC2, trên bộ chứa ECS hoặc tại bất kỳ vị trí nào.

Tôi có thể sử dụng chứng chỉ ACM với các dịch vụ AWS nào?

• Cân bằng tải linh hoạt – Tham khảo tài liệu về Cân bằng tải linh hoạt • Amazon CloudFront – Tham khảo tài liệu về CloudFront • Cổng API Amazon – Tham khảo tài liệu về Cổng API • AWS CloudFormation – Hiện chỉ hỗ trợ các chứng chỉ công khai và riêng do ACM cấp. Tham khảo tài liệu về AWS CloudFormation • AWS Elastic Beanstalk – Tham khảo tài liệu về AWS Elastic Beanstalk • AWS Nitro Enclaves – Tham khảo tài liệu về AWS Nitro Enclaves

ACM được cung cấp ở những Khu vực nào?

Vui lòng truy cập trang Cơ sở hạ tầng toàn cầu của AWS để xem tình trạng cung cấp theo Khu vực hiện tại đối với các dịch vụ AWS. Để sử dụng chứng chỉ ACM với Amazon CloudFront, bạn phải yêu cầu hoặc nhập chứng chỉ ở khu vực Miền Đông Hoa Kỳ (Bắc Virginia). Chứng chỉ ACM trong khu vực này liên kết với một phân phối qua CloudFront sẽ được phân phối tới tất cả các vị trí địa lý đã cấu hình cho phân phối đó.

ACM quản lý những loại chứng chỉ nào?

ACM quản lý các chứng chỉ riêng, công khai và được nhập vào. Tìm hiểu thêm về khả năng của ACM trong tài liệu về Ban hành và quản lý chứng chỉ .

ACM có thể cung cấp chứng chỉ với nhiều tên miền không?

Có. Mỗi chứng chỉ phải bao gồm ít nhất một tên miền và bạn có thể thêm tên bổ sung vào chứng chỉ nếu bạn muốn. Ví dụ: bạn có thể thêm tên “www.example.net” vào chứng chỉ cho “www.example.com” nếu người dùng có thể tiếp cận trang web của bạn bằng cả hai tên. Bạn phải sở hữu hoặc kiểm soát tất cả các tên nằm trong phần yêu cầu chứng chỉ của mình.

Tên miền ký tự đại diện là gì?

Tên miền ký tự đại diện khớp với mọi tên miền con cấp một hoặc tên máy chủ trong một miền. Tên miền con cấp một là nhãn tên miền đơn không chứa dấu chấm. Ví dụ: bạn có thể sử dụng tên *.example.com để bảo vệ www.example.com, images.example.com và bất kỳ tên máy chủ hoặc tên miền con cấp một nào khác kết thúc bằng .example.com. Tìm hiểu thêm trong Hướng dẫn sử dụng ACM .

Các chứng chỉ ACM có hiệu lực trong bao lâu?

Chứng chỉ được cấp thông qua ACM có hiệu lực trong 13 tháng (395 ngày). Nếu bạn cấp chứng chỉ riêng trực tiếp từ CA riêng, đồng thời quản lý các khóa và chứng chỉ mà không cần sử dụng ACM để quản lý chứng chỉ, bạn có thể chọn bất kỳ thời hạn hiệu lực nào, bao gồm ngày kết thúc tuyệt đối hoặc thời gian tương đối là số ngày, tháng hoặc năm tính từ thời điểm hiện tại.

Chứng chỉ do ACM cấp sử dụng những thuật toán nào?

Theo mặc định, các chứng chỉ được cấp trong ACM sử dụng khóa RSA với modulus 2048 bit và SHA-256. Ngoài ra, bạn có thể yêu cầu chứng chỉ Thuật toán chữ ký số đường cong Elliptic (ECDSA) với P-256 hoặc P-384. Tìm hiểu thêm về các thuật toán trong Hướng dẫn sử dụng ACM .

Làm thế nào để thu hồi một chứng chỉ?

Bạn có thể yêu cầu ACM thu hồi một chứng chỉ công khai bằng cách truy cập Trung tâm hỗ trợ AWS và tạo một yêu cầu. Để thu hồi một chứng chỉ riêng do AWS Private CA của bạn cấp, hãy tham khảo Hướng dẫn sử dụng CA riêng của AWS .

Tôi có thể sử dụng cùng một chứng chỉ ACM ở nhiều Khu vực AWS không?

Không. Chứng chỉ ACM phải nằm trong cùng Khu vực với tài nguyên sử dụng chứng chỉ. Ngoại lệ duy nhất là Amazon CloudFront, dịch vụ toàn cầu này yêu cầu chứng chỉ ở khu vực miền Đông Hoa Kỳ (Bắc Virginia). Chứng chỉ ACM trong khu vực này liên kết với một phân phối qua CloudFront sẽ được phân phối tới tất cả các vị trí địa lý đã cấu hình cho phân phối đó.

Tôi có thể sử dụng chứng chỉ trên các phiên bản Amazon EC2 hoặc trên máy chủ của riêng mình không?

Bạn có thể sử dụng chứng chỉ riêng được CA riêng cấp với các phiên bản EC2, bộ chứa và trên máy chủ của riêng bạn. Hiện nay, các chứng chỉ ACM công khai chỉ có thể được sử dụng với một số dịch vụ AWS nhất định, bao gồm AWS Nitro Enclaves. Xem Tích hợp dịch vụ ACM.

ACM có cho phép các ký tự ngôn ngữ địa phương trong các tên miền, hay còn gọi là Tên miền quốc tế hóa (IDN) không?

ACM không cho phép các ký tự ngôn ngữ địa phương mã hóa Unicode; tuy nhiên, ACM cho phép ký tự ngôn ngữ địa phương mã hóa ASCII cho tên miền.

ACM cho phép các định dạng nhãn tên miền nào?

ACM chỉ cho phép mã ASCII \mã hóa UTF-8, bao gồm các nhãn chứa “xn—”, thường được gọi là Punycode cho tên miền. ACM không chấp nhận nội dung nhập Unicode (u-label) cho tên miền.

Tôi có thể nhập chứng chỉ của bên thứ ba và sử dụng chứng chỉ này với các dịch vụ AWS không?

Có. Nếu muốn sử dụng chứng chỉ của bên thứ ba với Amazon CloudFront, Elastic Load Balancing hoặc Amazon API Gateway, bạn có thể nhập chứng chỉ đó vào ACM bằng cách sử dụng bảng điều khiển quản lý AWS, AWS CLI hoặc các API ACM. ACM không quản lý quy trình gia hạn cho các chứng chỉ được nhập vào. Bạn có thể sử dụng Bảng điều khiển quản lý AWS để theo dõi ngày hết hạn của chứng chỉ được nhập vào và nhập chứng chỉ mới của bên thứ ba để thay thế chứng chỉ hết hạn.

Chứng chỉ công khai là gì?

Cả chứng chỉ riêng và công khai đều giúp khách hàng xác định tài nguyên trên mạng và bảo mật giao tiếp giữa các tài nguyên này. Chứng chỉ công khai xác định tài nguyên trên Internet.

ACM cung cấp loại chứng chỉ công khai nào?

ACM cung cấp chứng chỉ công khai Xác thực miền (DV) để sử dụng với các trang web và ứng dụng xử lý điểm cuối SSL/TLS. Để biết thêm chi tiết về chứng chỉ ACM, vui lòng xem Đặc điểm chứng chỉ .

Chứng chỉ công khai của ACM có được các trình duyệt, hệ điều hành và thiết bị di động tin cậy không?

Chứng chỉ công khai của ACM được hầu hết các các trình duyệt, hệ điều hành và thiết bị di động hiện nay tin cậy. Các chứng chỉ do ACM cung cấp có mặt trên 99% trình duyệt và hệ điều hành, bao gồm Windows XP SP3 và Java 6 trở đi.

Làm thế nào để xác nhận rằng trình duyệt của tôi tin tưởng chứng chỉ công khai của ACM?

Một số trình duyệt tin cậy chứng chỉ ACM sẽ hiển thị biểu tượng khóa và không đưa ra cảnh báo chứng chỉ khi được kết nối với trang web sử dụng chứng chỉ ACM thay vì SSL/TLS, ví dụ như sử dụng HTTPS. Chứng chỉ ACM công khai được xác minh bởi nhà cung cấp chứng chỉ (CA) của Amazon. Mọi trình duyệt, ứng dụng hoặc hệ điều hành bao gồm Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority - G2 đều tin cậy chứng chỉ ACM. Để biết thêm thông tin về CA gốc, hãy truy cập Kho lưu trữ Amazon Trust Services .

Amazon mô tả chính sách và phương pháp phát hành chứng chỉ công khai của mình ở đâu?

Các chính sách và biện pháp thực hành được mô tả trong các Chính sách chứng chỉ Amazon Trust Services và các tài liệu Tuyên bố về Thực hành chứng chỉ Amazon Trust Services. Vui lòng tham khảo kho lưu trữ Amazon Trust Services để biết các phiên bản mới nhất.

Chứng chỉ cho www.example.com có hoạt động cho example.com không?

Không. Nếu bạn muốn trang web của bạn được tham chiếu đến bởi cả hai tên miền (www.example.com và example.com) bạn phải yêu cầu chứng chỉ cho cả hai tên.

ACM có thể giúp tổ chức của tôi đáp ứng các yêu cầu tuân thủ như thế nào?

Sử dụng ACM giúp bạn tuân thủ các yêu cầu quy định bằng cách dễ dàng tạo điều kiện cho các kết nối an toàn, một yêu cầu chung trong nhiều chương trình tuân thủ như PCI, FedRAMP và HIPAA. Để biết thông tin cụ thể về tính tuân thủ, vui lòng tham khảo http://aws.amazon.com/compliance.

ACM có cung cấp thỏa thuận mức dịch vụ (SLA) không?

Không, ACM không cung cấp SLA.

ACM có cung cấp con dấu trang web hoặc logo tin cậy bảo mật để tôi hiển thị trên trang web của mình không?

Không. Nếu bạn muốn sử dụng con dấu trang web, bạn có thể nhận được con dấu từ nhà cung cấp bên thứ ba. Chúng tôi khuyên bạn nên chọn một nhà cung cấp đánh giá và khẳng định tính bảo mật của trang web hoặc thông lệ kinh doanh của bạn hoặc cả hai điều trên.

Amazon có cho phép nhãn hiệu hoặc logo của mình được sử dụng làm huy hiệu chứng chỉ, con dấu trang web hoặc logo tin cậy không?

Không. Con dấu và huy hiệu loại này có thể bị sao chép vào các trang web không sử dụng dịch vụ ACM và bị sử dụng một cách không phù hợp để tạo niềm tin không có thật. Để bảo vệ khách hàng của chúng tôi và danh tiếng của Amazon, chúng tôi không cho phép sử dụng logo của chúng tôi theo cách này.

Làm thế nào để cung cấp chứng chỉ công khai từ ACM?

Bạn có thể sử dụng Bảng điều khiển quản lý AWS, AWS CLI hoặc các API/SDK ACM. Để sử dụng Bảng điều khiển quản lý AWS, hãy điều hướng đến Certificate Manager, chọn Yêu cầu chứng chỉ, chọn Yêu cầu chứng chỉ công khai, nhập tên miền cho trang web của bạn và làm theo hướng dẫn trên màn hình để hoàn thành yêu cầu của bạn. Bạn có thể thêm tên miền bổ sung vào yêu cầu của mình nếu người dùng có thể tiếp cận trang web của bạn bằng tên khác. Trước khi ACM có thể cấp chứng chỉ, dịch vụ xác nhận rằng bạn sở hữu hoặc kiểm soát các tên miền trong yêu cầu chứng chỉ của bạn. Bạn có thể chọn xác thực DNS hoặc xác thực email khi yêu cầu một chứng chỉ. Với xác thực DNS, bạn ghi một bản ghi vào cấu hình DNS công khai cho tên miền của bạn để thiết lập rằng bạn sở hữu hoặc kiểm soát tên miền. Sau khi sử dụng xác thực DNS một lần để thiết lập kiểm soát tên miền của mình, bạn có thể nhận thêm chứng chỉ và ACM gia hạn chứng chỉ hiện có cho tên miền chừng nào bản ghi vẫn được giữ nguyên và chứng chỉ vẫn được sử dụng. Bạn không phải xác thực lại quyền kiểm soát tên miền. Nếu bạn chọn xác thực email thay vì xác thực DNS, email sẽ được gửi đến chủ sở hữu tên miền yêu cầu phê duyệt phát hành chứng chỉ. Sau khi xác thực bạn sở hữu hoặc kiểm soát từng tên miền trong yêu cầu của bạn, chứng chỉ được phát hành và sẵn sàng được cấp với các dịch vụ AWS khác, chẳng hạn như Elastic Load Balancing hoặc Amazon CloudFront. Vui lòng tham khảo Tài liệu ACM để biết chi tiết.

Tại sao ACM xác thực quyền sở hữu miền cho chứng chỉ công khai?

Chứng chỉ được sử dụng để thiết lập nhận dạng trang web của bạn và kết nối an toàn giữa các trình duyệt, ứng dụng và trang web của bạn. Để phát hành chứng chỉ được công khai tin cậy, Amazon phải xác thực rằng người yêu cầu chứng chỉ có quyền kiểm soát tên miền trong yêu cầu chứng chỉ.

ACM xác thực quyền sở hữu miền như thế nào trước khi cấp chứng chỉ công khai cho một miền?

Trước khi cấp chứng chỉ, ACM xác nhận bạn sở hữu hoặc kiểm soát tên miền trong yêu cầu chứng chỉ của bạn. Bạn có thể chọn xác thực DNS hoặc xác thực email khi yêu cầu một chứng chỉ. Với xác thực DNS, bạn có thể xác thực quyền sở hữu miền bằng cách thêm bản ghi CNAME vào cấu hình DNS của bạn. Vui lòng tham khảo Xác thực DNS để biết thêm chi tiết. Nếu bạn không có khả năng viết bản ghi vào cấu hình DNS công khai cho miền của mình, bạn có thể sử dụng xác thực email thay vì xác thực DNS. Với xác thực email, ACM gửi email đến chủ sở hữu tên miền đã đăng ký và chủ sở hữu hoặc đại diện ủy quyền có thể phê duyệt việc phát hành cho mỗi tên miền trong yêu cầu chứng chỉ. Vui lòng tham khảo Xác thực email để biết thêm chi tiết.

Tôi nên sử dụng phương pháp xác thực nào cho chứng chỉ công khai của mình: DNS hay email?

Chúng tôi khuyên bạn nên sử dụng xác thực DNS nếu bạn có khả năng thay đổi cấu hình DNS cho tên miền của mình. Các khách hàng không thể nhận email xác thực từ ACM và những người sử dụng công ty đăng ký tên miền không xuất bản thông tin liên hệ email của chủ sở hữu tên miền trong WHOIS nên sử dụng xác thực DNS. Nếu không thể sửa đổi cấu hình DNS của mình, bạn nên sử dụng xác thực email.

Tôi có thể chuyển đổi chứng chỉ công khai hiện có từ xác thực email sang xác thực DNS không?

Không, nhưng bạn có thể yêu cầu một chứng chỉ mới, miễn phí từ ACM và chọn xác thực DNS cho chứng chỉ mới.

Quá trình phát hành một chứng chỉ công khai diễn ra trong bao lâu?

Thời gian phát hành chứng chỉ sau khi tất cả các tên miền trong yêu cầu chứng chỉ đã được xác thực có thể là vài giờ hoặc lâu hơn.

Điều gì sẽ xảy ra khi tôi yêu cầu một chứng chỉ công khai?

ACM cố gắng xác thực quyền sở hữu hoặc kiểm soát từng tên miền trong yêu cầu chứng chỉ của bạn, theo phương pháp xác thực bạn đã chọn, DNS hoặc email, khi bạn đưa ra yêu cầu. Trạng thái của yêu cầu chứng chỉ là Đang chờ xác thực khi ACM cố gắng xác thực bạn là người sở hữu hoặc kiểm soát tên miền. Vui lòng tham khảo các phần Xác thực DNS và Xác thực email dưới đây để biết thêm thông tin về quy trình xác thực. Sau khi tất cả các tên miền trong yêu cầu chứng chỉ được xác nhận, thời gian phát hành chứng chỉ có thể vài giờ hoặc lâu hơn. Khi chứng chỉ được phát hành, trạng thái của yêu cầu chứng chỉ thay đổi thành Đã phát hành và bạn có thể bắt đầu sử dụng chứng chỉ với các dịch vụ AWS khác được tích hợp với ACM.

ACM có kiểm tra bản ghi về Cấp phép nhà cung cấp chứng chỉ (CAA) DNS trước khi cấp chứng chỉ công khai không?

Có. Bản ghi Cấp phép Cơ quan cấp chứng chỉ DNS (CAA) cho phép chủ sở hữu tên miền chỉ định tổ chức cấp phép chứng chỉ nào được ủy quyền cấp chứng chỉ cho miền của họ. Khi bạn yêu cầu Chứng chỉ ACM, AWS Certificate Manager tìm kiếm bản ghi CAA trong cấu hình vùng DNS cho miền của bạn. Nếu không có bản ghi CAA, Amazon có thể cấp chứng chỉ cho miền của bạn. Hầu hết khách hàng đều thuộc nhóm này. Nếu cấu hình DNS của bạn chứa bản ghi CAA, bản ghi đó phải chỉ định một trong các CA sau trước khi Amazon có thể cấp chứng chỉ cho tên miền của bạn: amazon.com, amazontrust.com, awstrust.com hoặc amazonaws.com. Vui lòng tham khảo Cấu hình bản ghi CAA hoặc Khắc phục sự cố CAA trong Hướng dẫn sử dụng Trình quản lý chứng chỉ của AWS để biết thêm thông tin.

ACM có hỗ trợ bất kỳ phương pháp nào khác để xác thực miền không?

Vào thời điểm này thì không.

Xác thực DNS là gì?

Với xác thực DNS, bạn có thể xác thực quyền sở hữu tên miền của mình bằng cách thêm bản ghi CNAME vào cấu hình DNS của bạn. Xác thực DNS giúp bạn dễ dàng thiết lập quyền sở hữu tên miền khi yêu cầu chứng chỉ SSL/TLS công khai từ ACM.

Lợi ích của việc xác thực DNS là gì?

Xác thực DNS giúp dễ dàng xác thực quyền sở hữu hoặc kiểm soát tên miền của bạn để bạn có thể nhận chứng chỉ SSL/TLS. Với xác thực DNS, bạn chỉ cần viết bản ghi CNAME vào cấu hình DNS để thiết lập quyền kiểm soát tên miền của mình. Để đơn giản hóa quá trình xác thực DNS, bảng điều khiển quản lý ACM có thể cấu hình các bản ghi DNS cho bạn nếu bạn quản lý các bản ghi DNS của mình với Amazon Route 53. Tính năng này giúp bạn dễ dàng thiết lập quyền kiểm soát tên miền của mình chỉ bằng một vài cú nhấp chuột. Khi bản ghi CNAME được cấu hình, ACM sẽ tự động gia hạn các chứng chỉ đang được sử dụng (được liên kết với các tài nguyên AWS khác) khi nào bản ghi xác thực DNS vẫn còn. Gia hạn hoàn toàn tự động và không cần thao tác can thiệp.

Ai nên sử dụng xác thực DNS?

Bất kỳ ai yêu cầu chứng chỉ qua ACM và có khả năng thay đổi cấu hình DNS cho tên miền mà họ đang yêu cầu nên xem xét việc sử dụng xác thực DNS.

ACM còn hỗ trợ xác thực email không?

Có. ACM tiếp tục hỗ trợ xác thực email cho những khách hàng không thể thay đổi cấu hình DNS của họ.

Tôi cần thêm bản ghi nào vào cấu hình DNS của mình để xác thực miền?

Bạn phải thêm bản ghi CNAME cho miền bạn muốn xác thực. Ví dụ: để xác thực tên www.example.com, bạn thêm bản ghi CNAME vào vùng cho example.com. Bản ghi bạn thêm chứa một token duy nhất do ACM tạo riêng cho tên miền và tài khoản AWS của bạn. Bạn có thể nhận hai phần của bản ghi CNAME (tên và nhãn) từ ACM. Để biết thêm hướng dẫn, hãy tham khảo Hướng dẫn sử dụng ACM.

Bảo mật, danh tính và tuân thủ›
AWS Certificate Manager›
Câu hỏi thường gặp

Câu hỏi thường gặp về Trình quản lý chứng chỉ của AWS

Các bước tiếp theo

Giải pháp AWS

Tìm hiểu thêm về Nhà cung cấp chứng chỉ riêng của AWS

Truy cập trang

Console

Bắt đầu xây dựng với Trình quản lý chứng chỉ của AWS trong Bảng điều khiển quản lý AWS

Bắt đầu xây dựng trong bảng điều khiển

Câu hỏi thường gặp về Trình quản lý chứng chỉ của AWS

Chủ đề trang

Các bước tiếp theo

Tìm hiểu thêm về Nhà cung cấp chứng chỉ riêng của AWS

Bắt đầu xây dựng với Trình quản lý chứng chỉ của AWS trong Bảng điều khiển quản lý AWS

Ngừng hỗ trợ cho Internet Explorer