Laut einer Studie von wird der globale Public Cloud-Markt bis 2026 voraussichtlich 488.5 Milliarden US-Dollar erreichen. Www.businesswire.com und es wird ein prognostiziertes Marktwachstum von 16 % im prognostizierten Zeitraum geben. Dies erfordert die sofortige Fokussierung auf „Cloud-Sicherheit“. Lassen Sie uns tiefer in die Public-Key-Infrastruktur (PKI) in der Amazon Web Services (AWS) Cloud.
Lassen Sie uns PKI in AWS verstehen
ACM steht für AWS Certificate Manager. Wie jeder Zertifikatsmanager bietet ACM Cloud-Service-Benutzern praktische Optionen zum Erstellen, Verwalten und Bereitstellen öffentlicher und privater Zertifikate. SSL / TLS X.509-Zertifikate und -Schlüssel. Diese Zertifikate ermöglichen die Authentifizierung der Identität von Websites sowie privater Ressourcen und schützen vertrauliche Daten, die auf der Amazon Web Services-Plattform gehostet werden. Von AWS-Diensten unterstützte Zertifikate können entweder direkt über ACM oder durch Importieren von Drittanbieterzertifikaten in das ACM-Verwaltungssystem bereitgestellt werden.
Über ACM in AWS angebotene Dienste
Amazon bietet seinen Kunden zwei Optionen für die Bereitstellung von SSL/TLS X.509-Zertifikaten. Je nach Geschäftsanforderung können Kunden aus den folgenden Optionen wählen.
- ACM-Zertifikatsmanager (ACM) – Dieser Service richtet sich an Kunden, die eine sichere Webpräsenz mit TLS-Zertifikaten benötigen. ACM stellt Zertifikate mithilfe von AWS-Diensten bereit – Amazon CloudFront, Elastic Load Balancing, Amazon API Gateway und anderen integrierten Diensten. Unternehmen mit sicheren öffentlichen Websites und hohem Webverkehr können diesen Service bevorzugen. Zertifikatsverwaltung
- ACM Private CA – Dieser Service eignet sich am besten für kleine und mittlere Unternehmen, die ihre eigene Public Key Infrastructure (PKI) in der AWS Cloud aufbauen möchten und für den privaten Gebrauch innerhalb der Organisation vorgesehen ist. Innerhalb privater CA Benutzer können ihre eigene CA-Hierarchie erstellen und Zertifikate zur Authentifizierung interner Benutzer, Anwendungen, Dienste, Geräte usw. ausstellen.Hinweis : Mit einer privaten Zertifizierungsstelle ausgestellte Zertifikate können nicht im Internet verwendet werden.
Merkmale des ACM-Zertifikats
Öffentliche Zertifikate, die von ACM bereitgestellt werden, weisen die in diesem Abschnitt beschriebenen Merkmale auf. Diese Merkmale gelten nur für von ACM bereitgestellte Zertifikate und möglicherweise nicht für in ACM importierte Zertifikate:
| Seriennummer. | Eigenschaften | |
|---|---|---|
| 1 | Domain-Validierung (DV) | ACM-Zertifikate sind domänenvalidiert. Das Betrefffeld eines ACM-Zertifikats identifiziert einen Domänennamen. Der Besitz kann per E-Mail oder DNS validiert werden. |
| 2 | Gültigkeitsdauer der Zertifikate | 13 Monate |
| 3 | Verwaltete Erneuerung und Bereitstellung | Automatische Erneuerung und Bereitstellung von Zertifikaten durch ACM |
| 4 | Browser- und Anwendungsvertrauen | ACM-Zertifikate werden von allen gängigen Browsern, einschließlich Google Chrome, Microsoft Internet Explorer und Microsoft Edge, Mozilla Firefox und Apple Safari, als vertrauenswürdig eingestuft. ACM-Zertifikate werden auch von Java als vertrauenswürdig eingestuft. |
| 5 | Mehrere Domänennamen | Jedes ACM-Zertifikat muss einen vollqualifizierten Domänennamen (FQDN) enthalten und weitere Namen können hinzugefügt werden |
| 6 | Platzhalternamen | ACM ermöglicht die Verwendung eines (*) Sternchens im Domänennamen, um ein ACM-Zertifikat zu erstellen, das mehrere Sites in derselben Domäne schützen kann |
| 7 | Algorithms | Von ACM unterstützte Public-Key-Algorithmen:
|
AWS Certificate Manager – Preise
- Öffentliche SSL/TLS-Zertifikate, die über den AWS Certificate Manager bereitgestellt werden, sind kostenlos. Der Kunde muss nur für AWS-Ressourcen bezahlen, die zum Ausführen von Anwendungen/Diensten erstellt wurden.
- ACM Private CA wird in zwei Stufen berechnet
- Monatliche Gebühr von 400 USD für jede private ACM-CA, bis sie gelöscht wird
- Der Kunde zahlt eine einmalige Gebühr, wenn Zertifikate von ACM Private CA ausgestellt werden
Weitere Informationen finden Sie im Amazon Web Services-Portal: www.aws.amazon.com
Wenn Ihre Organisation eine Implementierung der AWS Certificate Authority anstrebt, wenden Sie sich bitte an info@encryptionconsulting.com und fordern Sie weitere Informationen an.
