发布于 2020-09-01 12:22:59
Export (private certificates only)
仅在使用AWS证书管理器私人证书颁发机构 (ACM )时才有效,而不是常规ACM。专用证书不能从ACM导出,只能从ACM私有CA导出。
然而,与免费的ACM不同,ACM专用CA是非常昂贵的(每月400.00美元+其他费用),它们仅供私人使用(而不是互联网):
由私有CA颁发的证书仅在您的组织内信任,而不是在internet上信任。
因此,如果您想控制您的公共证书的私钥,您必须自己创建一个,然后创建一个将其导入ACM。不要把ACM
和ACM Private CA
混淆起来。
发布于 2021-08-16 05:29:16
您可以通过aws cli生成认证信息:
步骤1:
获取acm中列出的证书:
ubuntu@amirio:~/$ aws acm list-certificates
{
"CertificateSummaryList": [
{
"CertificateArn": "arn:aws:acm:ca-central-1:71****789:certificate/*****cc208b",
"DomainName": "*****.com"
}
]
}
步骤2:
获得证书:
aws acm get-certificate --certificate-arn arn:aws:acm:ca-central-1:71****789:certificate/*****cc208b
产出应与以下各项相同:
{“证书”:-开始证书
https://stackoverflow.com/questions/63687000
复制相似问题