Se espera que el tamaño del mercado global de la nube pública alcance los 488.5 millones de dólares para 2026 según un estudio de investigación realizado por www.businesswire.com Se prevé un crecimiento del mercado del 16 % CAGR durante el período previsto. Esto nos lleva a la necesidad inmediata de centrarnos en la seguridad en la nube. Profundicemos en el tema. Infraestructura de clave pública (PKI) en la nube de Amazon Web Services (AWS).
Entendamos PKI en AWS
ACM significa Administrador de Certificados de AWS. Al igual que cualquier administrador de certificados, ACM ofrece opciones prácticas para que los usuarios de servicios en la nube creen, administren e implementen certificados públicos y privados. SSL / TLS Certificados y claves X.509. Estos certificados permiten la autenticación de la identidad de sitios web y recursos privados, así como la protección de datos confidenciales alojados en la plataforma de Amazon Web Services. Los certificados compatibles con los servicios de AWS pueden proporcionarse mediante su emisión directa con ACM o mediante la importación de certificados de terceros al sistema de gestión de ACM.
Servicios ofrecidos a través de ACM en AWS
Amazon ofrece dos opciones para implementar certificados SSL/TLS X.509. Según las necesidades de su negocio, pueden elegir entre las siguientes opciones.
- Administrador de certificados ACM (ACM) – Este servicio está dirigido a clientes que necesitan una presencia web segura mediante certificados TLS. ACM implementa certificados mediante servicios de AWS: Amazon CloudFront, Elastic Load Balancing, Amazon API Gateway y otros servicios integrados. Las empresas con sitios web públicos seguros y tráfico web significativo pueden optar por este servicio. gestión de certificados TRANSPORTE GRATUITO
- CA privada de ACM – Este servicio es ideal para pequeñas y medianas empresas que desean construir su propia infraestructura de clave pública (PKI) en la nube de AWS y proyectada para uso privado dentro de la organización. Dentro de la nube privada CA Los usuarios pueden crear su propia jerarquía de CA y emitir certificados para autenticar usuarios internos, aplicaciones, servicios, dispositivos, etc.Nota: Los certificados emitidos mediante CA privada no se pueden utilizar en Internet
Características del certificado ACM
Los certificados públicos proporcionados por ACM tienen las características descritas en esta sección. Estas características solo se aplican a los certificados proporcionados por ACM y podrían no aplicarse a los certificados importados a ACM:
| Número de serie. | Características | |
|---|---|---|
| 1 | Validación del dominio (DV) | Los certificados ACM se validan por dominio. El campo "Asunto" de un certificado ACM identifica un nombre de dominio. La propiedad se puede validar mediante correo electrónico o DNS. |
| 2 | Periodo de validez de los certificados | 13 meses |
| 3 | Renovación e implementación administradas | Renovación automática y suministro de certificados por ACM |
| 4 | Confianza en navegadores y aplicaciones | Los certificados ACM son de confianza para los principales navegadores, como Google Chrome, Microsoft Internet Explorer, Microsoft Edge, Mozilla Firefox y Apple Safari. Java también los considera de confianza. |
| 5 | Múltiples nombres de dominio | Cada certificado ACM debe incluir un nombre de dominio completo (FQDN) y se pueden agregar nombres adicionales. |
| 6 | Nombres comodín | ACM permite utilizar un asterisco (*) en el nombre de dominio para crear un certificado ACM que puede proteger varios sitios en el mismo dominio |
| 7 | Algoritmos | Algoritmos de clave pública compatibles con ACM:
|
Precios de AWS Certificate Manager
- Los certificados SSL/TLS públicos proporcionados a través de AWS Certificate Manager son gratuitos. El cliente solo paga por los recursos de AWS creados para ejecutar aplicaciones o servicios.
- ACM Private CA tiene un precio en dos etapas
- Tarifa mensual de $400 por cada CA privada de ACM hasta que se elimine
- El cliente paga una tarifa única cuando se emiten certificados desde ACM Private CA
Visite el portal de Amazon Web Services para obtener más detalles: www.aws.amazon.com
Si su organización está buscando implementar la Autoridad de Certificación de AWS, consulte info@encryptionconsulting.com para obtener más información.
