Volgens een onderzoek uitgevoerd door www.businesswire.com en er wordt een verwachte CAGR van 16% verwacht voor de marktgroei gedurende de voorspelde periode. Dit maakt het noodzakelijk om onze focus direct te verleggen naar "Cloud Security". Laten we dieper ingaan op de Publieke Sleutel Infrastructuur (PKI) in de Amazon Web Services (AWS) Cloud.
Laten we PKI in AWS begrijpen
ACM staat voor AWS Certificate Manager. Net als elke andere certificaatbeheerder biedt ACM gebruikers van cloudservices handige opties voor het aanmaken, beheren en implementeren van publieke en private certificaten. SSL / TLS X.509-certificaten en -sleutels. Deze certificaten bieden authenticatie van de identiteit van websites en privébronnen en bescherming voor gevoelige gegevens die worden gehost op het Amazon Web Services-platform. Certificaten die door AWS-services worden ondersteund, kunnen worden verstrekt door rechtstreekse uitgifte via ACM of door certificaten van derden te importeren naar het ACM-beheersysteem.
Diensten aangeboden via ACM in AWS
Amazon biedt klanten twee opties voor de implementatie van SSL/TLS X.509-certificaten. Afhankelijk van de bedrijfsvereisten kunnen klanten kiezen uit de onderstaande opties.
- ACM Certificaatbeheerder (ACM) – Deze service is bedoeld voor klanten die een veilige online aanwezigheid nodig hebben met behulp van TLS-certificaten. ACM implementeert certificaten met behulp van AWS-services – Amazon CloudFront, Elastic Load Balancing, Amazon API Gateway en andere geïntegreerde services. Bedrijven met een beveiligde openbare website met veel webverkeer kunnen hier de voorkeur aan geven. certificaatbeheer service
- ACM Private CA – Deze service is het meest geschikt voor kleine en middelgrote zakelijke klanten die hun eigen Public Key Infrastructure (PKI) willen bouwen in AWS Cloud en deze willen gebruiken voor privégebruik binnen de organisatie. CA Gebruikers kunnen hun eigen CA-hiërarchie creëren en certificaten uitgeven voor de authenticatie van interne gebruikers, applicaties, services, apparaten, etc.Notitie : Certificaten die zijn uitgegeven met een privé-CA kunnen niet op internet worden gebruikt
Kenmerken van het ACM-certificaat
Openbare certificaten die door ACM worden verstrekt, hebben de kenmerken die in deze sectie worden beschreven. Deze kenmerken zijn alleen van toepassing op certificaten die door ACM worden verstrekt en zijn mogelijk niet van toepassing op certificaten die naar ACM worden geïmporteerd:
| Serienummer. | Kenmerken | |
|---|---|---|
| 1 | Domeinvalidatie (DV) | ACM-certificaten zijn domeingevalideerd. Het onderwerpveld van een ACM-certificaat identificeert een domeinnaam. Eigendom kan worden gevalideerd via e-mail of DNS. |
| 2 | Geldigheidsduur voor certificaten | 13 maanden |
| 3 | Beheerde vernieuwing en implementatie | Automatische verlenging en levering van certificaten door ACM |
| 4 | Browser- en applicatievertrouwen | ACM-certificaten worden vertrouwd door alle grote browsers, waaronder Google Chrome, Microsoft Internet Explorer en Microsoft Edge, Mozilla Firefox en Apple Safari. ACM-certificaten worden ook vertrouwd door Java. |
| 5 | Meerdere domeinnamen | Elk ACM-certificaat moet één volledig gekwalificeerde domeinnaam (FQDN) bevatten en er kunnen nog meer namen worden toegevoegd |
| 6 | Wildcardnamen | Met ACM kunt u een asterisk (*) in een domeinnaam gebruiken om een ACM-certificaat te maken dat meerdere sites in hetzelfde domein kan beschermen |
| 7 | Algoritmen | Door ACM ondersteunde openbare sleutelalgoritmen:
|
Prijzen voor AWS Certificate Manager
- Openbare SSL/TLS-certificaten die via AWS Certificate Manager worden verstrekt, zijn gratis. De klant betaalt alleen voor AWS-resources die zijn gemaakt om applicaties/services uit te voeren.
- ACM Private CA wordt geprijsd in twee fasen
- Maandelijkse vergoeding van $400 voor elke ACM private CA totdat deze wordt verwijderd
- De klant betaalt een eenmalige vergoeding wanneer certificaten worden uitgegeven door ACM Private CA
Bezoek de Amazon Web Services-portal voor meer informatie: www.aws.amazon.com
Als uw organisatie op zoek is naar implementatie van AWS Certificate Authority, neem dan contact op met info@encryptionconsulting.com te bezoeken voor meer informatie.
