Обновление SSL-сертификата ACM

Я просто хочу знать, ACM предоставляет обновленный SSL-сертификат для балансировщика нагрузки CloudFront или Elastic. Кроме того, CloudFront доставляет обновленный SSL-сертификат клиенту по запросу от клиента или просто отправляет обновленный SSL-сертификат для установленного сеанса. Ответьте, пожалуйста. Спасибо, Джон


person John Smith    schedule 02.05.2018    source источник


Ответы (1)


Из документации AWS.

ACM обеспечивает управляемое продление ваших сертификатов SSL/TLS, выпущенных Amazon. Это означает, что ACM пытается обновить сертификаты до истечения срока их действия. Если возможно, ACM автоматически продлевает ваши сертификаты без каких-либо действий с вашей стороны.

Примечание

Автоматическое продление недоступно ни для импортированных сертификатов, ни для сертификатов, связанных с частными размещенными зонами Route 53. Вы должны обновить их вручную. Дополнительные сведения см. в разделе Как работает ручная проверка домена.

Примечание

Когда ACM обновляет сертификат, его имя ресурса Amazon (ARN) остается прежним. Кроме того, сертификаты ACM являются региональными ресурсами. Если у вас есть сертификаты для одного и того же доменного имени в нескольких регионах AWS, ACM продлевает каждый из этих сертификатов независимо.

Важный

Ваш сертификат ACM должен быть активно связан с поддерживаемым сервисом AWS, прежде чем его можно будет автоматически обновить. Сведения о ресурсах, поддерживаемых ACM, см. в разделе Службы, интегрированные с AWS Certificate Manager.

person ThomasVdBerge    schedule 02.05.2018