2017-07-07 10 views
-1

Lets Encryptが自動的に更新して(ラムダ経由で)ELBに展開するための多くのリソースがあるので、私はこれを尋ねます。 AWSの証明書マネージャーも同じことをしていますか?AWS証明書マネージャは自分のリソースに自動的にデプロイされますか?

https://aws.amazon.com/certificate-manager/faqs/

は言う:

Q:私はAWS証明書マネージャで何ができますか?

...

ACMは、証明書の更新と証明書の展開を管理します。

しかし、AWSのドキュメントではこれについて全く話しません。

私は...

  1. これを正しく理解していればだから私は、証明書
  2. を要求する私の電子メール
  3. で証明書を確認し、手動ACMが毎年私の証明書を更新します
  4. 証明書を展開し、私の証明書をすべてのリソースに再配布しました。以前に展開しました

この情報は正しいですか?これについて明示的に述べている文書はありますか?

これに関する任意の指示が役に立ちます。

答えて

1

証明書マネージャーからAWS SSL証明書を使用している場合、更新は自動的に処理され、アプリケーションのロードバランサまたはCloudFrontから証明書を変更する必要はありません。

詳細については、thisのドキュメントを参照してください。

+0

私は「更新」について話していますが、「展開」ではなく、それは私のハングアップです。私はそれを展開し、自動的に更新する必要があります。重要な表現は「証明書のAmazonリソース名(ARN)は同じです」と考えています。 ARNを介して参照されている場合は、証明書が発行されて以来、AWSでは「展開する」という全体のアイデアは必要ないと私は考えていますか?私の考えは正しいのですか? – wesleywh

+0

AWSサービスでAWS発行証明書を使用する場合、Amazonが特定の証明書を使用するように指示するための参照設定です。 Amazonは証明書をARNからリンクするので、更新で再配備や使用構成の変更は必要ありません。 – Ashan

+0

優れた、非常にクリア。お手伝いありがとう! – wesleywh

関連する問題