Apa itu AWS Certificate Manager?

AWS Certificate Manager (ACM) adalah layanan yang memudahkan Anda untuk menyediakan, mengelola, serta melakukan deployment sertifikat Secure Socket Layer/Transport Layer Security (SSL/TLS) publik dan privat untuk digunakan bersama layanan AWS serta sumber daya internal yang terhubung. Sertifikat SSL/TLS digunakan untuk mengamankan komunikasi jaringan dan membuat identitas situs web melalui Internet serta sumber daya pada jaringan pribadi. ACM meniadakan proses manual untuk pembelian, pengunggahan, dan perpanjangan sertifikat SSL/TLS yang memakan waktu. Dengan AWS Certificate Manager, Anda dapat dengan cepat meminta sertifikat, menerapkannya pada sumber daya AWS seperti Elastic Load Balancer, distribusi Amazon CloudFront, serta API Gateway, dan memungkinkan ACM mengelola perpanjangan sertifikat. Layanan ini juga memungkinkan Anda membuat sertifikat pribadi untuk sumber daya internal dan mengelola siklus aktif sertifikat tersebut secara terpusat. Sertifikat SSL/TLS publik dan privat yang tersedia melalui ACM dan digunakan secara khusus dengan layanan terintegrasi ACM seperti Elastic Load Balancing, Amazon CloudFront, dan Amazon API Gateway tidak dikenakan biaya. Anda cukup membayar sumber daya AWS yang dibuat untuk menjalankan aplikasi Anda. Anda membayar biaya bulanan untuk pengoperasian setiap CA privat sampai Anda menghapusnya, dan untuk sertifikat privat yang Anda terbitkan yang tidak digunakan secara eksklusif dengan layanan terintegrasi ACM .

Apa itu sertifikat SSL/TLS?

Sertifikat SSL/TLS memungkinkan browser web mengidentifikasi dan menerapkan koneksi jaringan terenkripsi ke situs web menggunakan protokol Secure Sockets Layer/Transport Layer Security (SSL/TLS). Sertifikat digunakan di dalam sistem kriptografik yang dikenal sebagai infrastruktur utama publik (PKI). PKI memberikan cara bagi satu pihak untuk menetapkan identitas pihak lain menggunakan sertifikat jika keduanya memercayai pihak ketiga - yang dikenal sebagai otoritas sertifikat. Anda dapat mengunjungi topik Konsep dalam Panduan Pengguna ACM untuk informasi dan definisi tambahan.

Apa itu sertifikat privat?

Sertifikat privat mengidentifikasi sumber daya di dalam organisasi, seperti aplikasi, layanan, perangkat, dan pengguna. Dalam menetapkan saluran komunikasi yang dienkripsi, setiap titik akhir menggunakan sertifikat dan teknik kriptografik untuk membuktikan identitasnya pada titik akhir lain. Titik akhir API internal, server web, pengguna VPN, perangkat IoT, dan banyak aplikasi lain menggunakan sertifikat privat untuk menetapkan saluran komunikasi terenkripsi yang perlu bagi operasi aman mereka.

Apa perbedaan sertifikat publik dan privat?

Baik sertifikat publik maupun privat membantu pelanggan mengidentifikasi sumber daya pada jaringan dan mengamankan komunikasi antara sumber daya tersebut. Sertifikat publik mengidentifikasi sumber daya pada Internet publik, sementara sertifikat privat melakukan hal yang sama untuk jaringan privat. Satu perbedaan utama adalah aplikasi dan browser memercayai sertifikat publik secara otomatis dan default, sementara administrator harus mengonfigurasi aplikasi secara eksplisit untuk memercayai sertifikat privat. CA Publik, entitas yang menerbitkan sertifikat publik, harus mematuhi peraturan yang ketat, memberikan visibilitas operasional, dan memenuhi standar keamanan yang diberlakukan oleh browser dan vendor sistem operasi yang menentukan CA mana yang dipercayai browser dan sistem operasi secara otomatis. CA Privat dikelola oleh organisasi swasta, dan administrator CA privat dapat membuat peraturan mereka sendiri dalam menerbitkan sertifikat privat, termasuk praktik untuk menerbitkan sertifikat dan informasi apa yang dapat disertakan dalam sertifikat.

Apa saja manfaat dari menggunakan AWS Certificate Manager (ACM)?

ACM mempermudah mengaktifkan SSL/TLS untuk situs web atau aplikasi pada platform AWS. ACM mengurangi banyak proses manual yang sebelumnya terkait dengan penggunaan dan pengelolaan sertifikat SSL/TLS. ACM juga dapat membantu Anda menghindari waktu henti karena sertifikat yang salah konfigurasi, dicabut, atau habis masa berlakunya dengan mengelola perpanjangan. Anda mendapatkan perlindungan SSL/TLS dan manajemen sertifikat yang mudah. Mengaktifkan SSL/TLS untuk situs yang dihubungi melalui Internet dapat membantu meningkatkan tingkat pencarian situs Anda dan membantu memenuhi persyaratan kepatuhan peraturan untuk mengenkripsi data dalam transit. Saat Anda menggunakan ACM untuk mengelola sertifikat, kunci privat sertifikat dilindungi dengan aman dan disimpan menggunakan enkripsi kuat serta praktik terbaik manajemen utama. ACM memungkinkan Anda menggunakan Konsol Manajemen AWS, AWS CLI, atau API ACM untuk mengelola semua sertifikat SSL/TLS ACM dalam Wilayah AWS secara terpusat. ACM terintegrasi dengan layanan AWS lainnya, sehingga Anda dapat mengajukan permintaan sertifikat SSL/TLS dan menyediakannya dengan penyeimbang beban Elastic Load Balancing Anda atau distribusi Amazon CloudFront dari Konsol Manajemen AWS, melalui perintah AWS CLI atau dengan panggilan API.

Tipe sertifikat apa yang dapat saya kelola dengan ACM?

ACM memungkinkan Anda mengelola siklus aktif sertifikat publik dan privat Anda. Kemampuan ACM bergantung pada apakah sertifikat publik atau privat, cara Anda mendapatkan sertifikat, dan di mana Anda melakukan deployment sertifikat. Sertifikat publik - Anda dapat mengajukan permintaan sertifikat publik yang diterbitkan Amazon di ACM. ACM mengelola perpanjangan dan deployment sertifikat publik yang digunakan dengan layanan yang terkait ACM, termasuk Amazon CloudFront, Elastic Load Balancing, dan Amazon API Gateway. Sertifikat privat - Anda dapat memilih untuk mendelegasikan manajemen sertifikat privat kepada ACM. Saat digunakan dengan cara ini, ACM dapat secara otomatis melakukan perpanjangan dan penerapan sertifikat privat yang digunakan dengan layanan yang terkait ACM, termasuk Amazon CloudFront, Elastic Load Balancing, dan Amazon API Gateway. Anda dapat menerapkan sertifikat privat ini dengan mudah menggunakan Konsol Manajemen AWS, API, dan command-line interface (CLI). Anda dapat mengekspor sertifikat privat dari ACM dan menggunakannya dengan instans EC2, kontainer, server on-premise, dan perangkat IoT. AWS Private CA memperpanjang secara otomatis sertifikat tersebut dan mengirimkan pemberitahuan Amazon CloudWatch ketika perpanjangan selesai. Anda dapat menulis kode sisi klien untuk mengunduh sertifikat yang telah diperpanjang serta kunci privat dan menerapkannya dengan aplikasi Anda. Sertifikat yang diimpor – Jika Anda ingin menggunakan sertifikat pihak ketiga dengan Amazon CloudFront, Elastic Load Balancing, atau Amazon API Gateway, Anda dapat mengimpornya ke ACM menggunakan Konsol Manajemen AWS, AWS CLI, atau ACM API. ACM tidak dapat memperpanjang sertifikat yang diimpor, tetapi dapat membantu Anda mengelola proses perpanjangan. Anda bertanggung jawab untuk mengawasi tanggal berakhirnya masa berlaku sertifikat yang diimpor dan memperpanjangnya sebelum berakhir masa berlakunya. Anda dapat menggunakan metrik ACM CloudWatch untuk mengawasi tanggal berakhirnya sertifikat yang diimpor dan mengimpor sertifikat pihak ketiga baru untuk mengganti sertifikat yang telah berakhir masa berlakunya.

Bagaimana cara memulai dengan ACM?

Untuk mulai menggunakan ACM, masuk ke Certificate Manager dalam Konsol Manajemen AWS dan gunakan panduan untuk mengajukan permintaan SSL/TLS. Jika Anda telah membuat Private CA, Anda dapat memilih apakah Anda ingin sertifikat publik atau privat, kemudian memasukkan nama situs Anda. Anda juga dapat mengajukan permintaan sertifikat menggunakan AWS CLI atau API. Setelah sertifikat diterbitkan, Anda dapat menggunakannya dengan layanan AWS lain yang terintegrasi dengan ACM. Untuk setiap layanan terintegrasi, Anda cukup memilih sertifikat SSL/TLS yang Anda inginkan dari daftar menurun dalam AWS Management Console. Jika tidak, Anda dapat menjalankan perintah AWS CLI atau memanggil AWS API untuk menghubungkan sertifikat tersebut dengan sumber daya Anda. Layanan terintegrasi kemudian akan menerapkan sertifikat pada sumber daya yang Anda pilih. Untuk informasi selengkapnya tentang meminta dan menggunakan sertifikat yang disediakan oleh ACM, pelajari selengkapnya di Panduan Pengguna ACM . Selain menggunakan sertifikat privat dengan layanan terintegrasi ACM, Anda juga dapat mengekspor sertifikat privat untuk digunakan pada instans EC2, pada kontainer ECS, atau di mana saja.

Layanan AWS mana yang dapat saya gunakan dengan sertifikat ACM?

• Elastic Load Balancing – Lihat Dokumentasi Elastic Load Balancing • Amazon CloudFront – Lihat Dokumentasi CloudFront • Amazon API Gateway – Lihat Dokumentasi API Gateway • AWS CloudFormation – Dukungan saat ini terbatas pada sertifikat publik dan privat yang diterbitkan oleh ACM. Lihat Dokumentasi AWS CloudFormation • AWS Elastic Beanstalk – Lihat Dokumentasi AWS Elastic Beanstalk • AWS Nitro Enclaves – Lihat dokumentasi AWS Nitro Enclaves

Di Wilayah mana ACM tersedia?

Kunjungi halaman AWS Global Infrastructure untuk melihat ketersediaan Wilayah saat ini untuk layanan AWS. Untuk menggunakan sertifikat ACM dengan Amazon CloudFront, Anda harus mengajukan permintaan atau mengimpor sertifikat dalam wilayah AS Timur (Virginia Utara). Sertifikat ACM di wilayah ini yang terkait dengan distribusi CloudFront didistribusikan ke seluruh lokasi geografis yang dikonfigurasi untuk distribusi tersebut.

Tipe sertifikat seperti apa yang dikelola ACM?

ACM mengelola sertifikat publik, privat, dan impor. Pelajari selengkapnya tentang kemampuan ACM dalam dokumentasi Menerbitkan dan Mengelola Sertifikat .

Apakah ACM dapat menyediakan sertifikat dengan beberapa nama domain?

Ya. Setiap sertifikat harus menyertakan setidaknya satu nama domain, dan Anda dapat menambahkan nama tambahan pada sertifikat jika Anda mau. Sebagai contoh, Anda dapat menambahkan nama “www.example.net” pada sertifikat untuk “www.example.com” jika pengguna dapat menjangkau situs Anda dengan kedua nama itu. Anda harus memiliki atau mengontrol semua nama yang disertakan dalam permintaan sertifikat Anda.

Apa itu nama domain wildcard?

Nama domain wildcard menyesuaikan subdomain atau nama host tingkat pertama apa pun dalam domain. Subdomain tingkat pertama adalah label nama domain tunggal yang tidak berisi titik (dot). Sebagai contoh, Anda dapat menggunakan nama *.example.com untuk melindungi www.example.com, images.example.com, dan nama host atau subdomain tingkat pertama lainnya yang berakhir dengan .example.com. Pelajari lebih lanjut di Panduan Pengguna ACM .

Berapa lama masa berlaku sertifikat ACM?

Sertifikat yang diterbitkan melalui ACM berlaku selama 13 bulan (395 hari). Jika Anda menerbitkan sertifikat privat secara langsung dari CA privat dan mengelola kunci serta sertifikat tanpa menggunakan ACM untuk manajemen sertifikat, Anda dapat memilih masa berlaku selama apa pun, termasuk tanggal akhir absolut atau waktu relatif yaitu hari, bulan, atau tahun terhitung sejak waktu saat ini.

Algoritma apa yang digunakan sertifikat yang diterbitkan ACM?

Secara default, sertifikat yang diterbitkan dalam ACM menggunakan kunci RSA dengan modulus 2048 bit dan SHA-256. Selain itu, Anda dapat mengajukan permintaan sertifikat Algoritma Tanda Tangan Digital Kurva Eliptik (ECDSA) dengan P-256 atau P-384. Pelajari selengkapnya tentang algoritma dalam Panduan Pengguna ACM .

Bagaimana cara menarik sertifikat?

Anda dapat meminta ACM untuk mencabut sertifikat publik dengan mengunjungi Pusat Dukungan AWS dan membuat kasus. Untuk menarik sertifikat privat yang diterbitkan oleh AWS Private CA Anda, lihat Panduan Pengguna AWS Private CA .

Apakah saya dapat menggunakan sertifikat ACM di lebih dari satu AWS Region?

Tidak. Sertifikat ACM harus digunakan di Wilayah yang sama seperti sumber daya ketika digunakan. Satu-satunya pengecualian adalah Amazon CloudFront, layanan global yang membutuhkan sertifikat dalam wilayah AS Timur (Virginia Utara). Sertifikat ACM di wilayah ini yang terkait dengan distribusi CloudFront didistribusikan ke seluruh lokasi geografis yang dikonfigurasi untuk distribusi tersebut.

Apakah saya dapat menggunakan sertifikat di instans Amazon EC2 atau di server saya sendiri?

Anda dapat menggunakan sertifikat privat yang diterbitkan bersama Private CA dengan instans EC2, kontainer, dan di server Anda sendiri. Saat ini, sertifikat ACM publik hanya dapat digunakan dengan layanan AWS khusus, termasuk AWS Nitro Enclaves. Lihat integrasi layanan ACM.

Apakah ACM mengizinkan karakter bahasa lokal dalam nama domain, atau yang dikenal sebagai Nama Domain Internasional (IDN)?

ACM tidak mengizinkan karakter bahasa lokal yang dikodekan Unicode; namun, ACM mengizinkan karakter bahasa lokal yang dikodekan ASCII untuk nama domain.

Format label nama domain mana yang diizinkan ACM?

ACM hanya mengizinkan ASCII yang dikodekan UTF-8, termasuk label yang mengandung “xn—”, yang biasanya dikenal sebagai Punycode untuk nama domain. ACM tidak menerima input Unicode (label u) untuk nama domain.

Apakah saya dapat mengimpor sertifikat pihak ketiga dan menggunakannya dengan layanan AWS?

Ya. Jika Anda ingin menggunakan sertifikat pihak ketiga dengan Amazon CloudFront, Elastic Load Balancing, atau Amazon API Gateway, Anda dapat mengimpornya ke ACM menggunakan AWS Management Console, AWS CLI, atau ACM API. ACM tidak mengelola proses perpanjangan untuk sertifikat yang diimpor. Anda dapat menggunakan Konsol Manajemen AWS untuk mengawasi tanggal berakhirnya masa berlaku sertifikat yang diimpor dan mengimpor sertifikat pihak ketiga baru untuk mengganti sertifikat yang telah berakhir masa berlakunya.

Apa itu sertifikat publik?

Baik sertifikat publik maupun privat membantu pelanggan mengidentifikasi sumber daya pada jaringan dan mengamankan komunikasi antara sumber daya tersebut. Sertifikat publik mengidentifikasi sumber daya pada Internet.

Tipe sertifikat publik apa yang disediakan ACM?

ACM menyediakan sertifikat publik Validasi Domain (DV) untuk digunakan dengan situs web dan aplikasi yang mengakhiri SSL/TLS. Untuk detail selengkapnya tentang sertifikat ACM, lihat Karakteristik Sertifikat .

Apakah sertifikat publik ACM dipercayai oleh peramban, sistem operasi, dan perangkat seluler?

Sertifikat publik ACM dipercayai oleh sebagian besar browser, sistem operasi, dan perangkat seluler modern. Sertifikat yang disediakan ACM memiliki 99% ubikuitas browser dan sistem operasi, termasuk Windows XP SP3 dan Java 6 dan yang lebih baru.

Bagaimana cara untuk memastikan bahwa peramban saya memercayai sertifikat publik ACM?

Beberapa peramban yang memercayai sertifikat ACM akan menampilkan ikon gembok dan tidak mengeluarkan peringatan sertifikat ketika terhubung pada situs yang menggunakan sertifikat ACM alih-alih SSL/TLS. Misalnya, menggunakan HTTPS. Sertifikat ACM Publik diverifikasi oleh otoritas sertifikat (CA) Amazon. Peramban, aplikasi, atau OS apa pun yang menyertakan Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority - G2 memercayai sertifikat ACM. Untuk informasi selengkapnya tentang CA root , kunjungi Repositori Amazon Trust Services .

Di mana Amazon menjelaskan kebijakan dan praktiknya dalam menerbitkan sertifikat publik?

Semuanya dijelaskan dalam dokumen Amazon Trust Services Certificate Policies dan Amazon Trust Services Certification Practices Statement. Lihat Repositori Amazon Trust Services untuk versi terbaru.

Apakah sertifikat untuk www.example.com juga berfungsi untuk example.com?

Tidak. Jika Anda ingin situs Anda direferensikan oleh kedua nama domain (www.example.com dan example.com), Anda harus mengajukan permintaan sertifikat yang menyertakan kedua nama domain tersebut.

Bagaimana cara ACM membantu organisasi saya memenuhi persyaratan kepatuhan?

Menggunakan ACM membantu Anda mematuhi persyaratan peraturan dengan mempermudah untuk memfasilitasi koneksi yang aman, persyaratan yang umum di banyak program kepatuhan seperti PCI, FedRAMP, dan HIPAA. Untuk informasi spesifik mengenai kepatuhan, silakan lihat http://aws.amazon.com/compliance.

Apakah ACM memberikan segel situs aman atau logo kepercayaan yang dapat saya tampilkan di situs web saya?

Tidak. Jika Anda ingin menggunakan segel situs, Anda bisa mendapatkannya dari vendor pihak ketiga. Kami menyarankan memilih vendor yang mengevaluasi dan menegaskan keamanan situs, atau praktik bisnis Anda, atau keduanya.

Apakah Amazon mengizinkan merek dagang atau logonya digunakan sebagai lencana sertifikat, segel situs, atau logo kepercayaan?

Tidak. Segel dan lencana jenis ini dapat disalin ke situs yang tidak menggunakan layanan ACM, dan digunakan dengan tidak benar untuk menunjukkan kepercayaan dengan pretensi yang salah. Untuk melindungi pelanggan kami dan reputasi Amazon, kami tidak mengizinkan logo kami digunakan dengan cara ini.

Bagaimana cara menyediakan sertifikat publik dari ACM?

Anda dapat menggunakan AWS Management Console, AWS CLI, atau ACM API/SDK. Untuk menggunakan AWS Management Console, masuk ke Certificate Manager, pilih Ajukan permintaan sertifikat, pilih Ajukan permintaan sertifikat publik, masukkan nama domain untuk situs Anda, dan ikuti instruksi pada layar untuk menyelesaikan permintaan Anda. Anda dapat menambahkan nama domain tambahan pada permintaan Anda jika pengguna dapat menjangkau situs Anda dengan nama lain. Sebelum ACM dapat menerbitkan sertifikat, ACM memvalidasi bahwa Anda memiliki atau mengendalikan nama domain dalam permintaan sertifikat Anda. Anda dapat memilih validasi DNS atau validasi email ketika mengajukan permintaan sertifikat. Dengan validasi DNS, Anda menulis catatan pada konfigurasi DNS publik untuk domain Anda untuk membuktikan bahwa Anda memiliki atau mengendalikan domain. Setelah Anda menggunakan validasi DNS satu kali untuk menetapkan kendali domain, Anda bisa mendapatkan sertifikat tambahan dan meminta ACM memperpanjang sertifikat yang ada untuk domain selama catatan tetap di tempatnya dan sertifikat tetap digunakan. Anda tidak perlu memvalidasi kendali domain lagi. Jika Anda memilih validasi email dan bukan validasi DNS, email dikirimkan pada pemilik domain meminta persetujuan untuk menerbitkan sertifikat. Setelah memvalidasi bahwa Anda memiliki atau mengendalikan setiap nama domain pada permintaan Anda, sertifikat diterbitkan dan siap untuk disediakan dengan layanan AWS lainnya, seperti Elastic Load Balancing atau Amazon CloudFront. Lihat Dokumentasi ACM untuk detailnya.

Mengapa ACM memvalidasi kepemilikan domain untuk sertifikat publik?

Sertifikat digunakan untuk menetapkan identitas situs dan mengamankan koneksi antara peramban dan aplikasi serta situs Anda. Untuk menerbitkan sertifikat yang dipercayai secara publik, Amazon harus memvalidasi bahwa yang mengajukan permintaan sertifikat memiliki kendali pada nama domain dalam permintaan sertifkat.

Bagaimana cara ACM memvalidasi kepemilikan domain sebelum menerbitkan sertifikat publik untuk domain?

Sebelum menerbitkan sertifikat, ACM memvalidasi bahwa Anda memiliki atau mengendalikan nama domain dalam permintaan sertifikat Anda. Anda dapat memilih validasi DNS atau validasi email ketika mengajukan permintaan sertifikat. Dengan validasi DNS, Anda dapat memvalidasi kepemilikan domain dengan menambahkan catatan CNAME pada konfigurasi DNS Anda. Lihat Validasi DNS untuk detail selengkapnya. Jika Anda tidak memiliki kemampuan untuk menulis catatan pada konfigurasi DNS publik untuk domain Anda, Anda dapat menggunakan validasi email dan bukan validasi DNS. Dengan validasi email, ACM mengirimkan email ke pemilik domain terdaftar, dan pemilik atau wakil yang sah dapat menyetujui penerbitan untuk setiap nama domain dalam permintaan sertifikat. Lihat Validasi email untuk detail selengkapnya.

Metode validasi apa yang harus saya gunakan untuk sertifikat publik: DNS atau email?

Kami menyarankan Anda menggunakan validasi DNS jika Anda memiliki kemampuan untuk mengubah konfigurasi DNS untuk domain Anda. Pelanggan yang tidak dapat menerima email validasi dari ACM dan menggunakan registrar domain yang tidak menerbitkan informasi kontak email pemilik domain dalam WHOIS harus menggunakan validasi DNS. Jika tidak dapat mengubah konfigurasi DNS, Anda harus menggunakan validasi email.

Dapatkah saya mengubah sertifikat publik yang sudah ada dari validasi email menjadi validasi DNS?

Tidak, tetapi Anda dapat mengajukan permintaan sertifikat baru dan gratis dari ACM serta memilih validasi DNS untuk validasi baru.

Berapa lama waktu yang diperlukan untuk menerbitkan sertifikat publik?

Waktu untuk menerbitkan sertifikat setelah semua nama domain dalam permintaan sertifikat telah divalidasi mungkin beberapa jam atau lebih lama.

Apa yang terjadi jika saya mengajukan permintaan sertifikat publik?

ACM mencoba memvalidasi kepemilikan atau kendali dari setiap nama domain dalam permintaan sertifikat Anda, menurut metode validasi yang Anda pilih, DNS atau email, saat mengajukan permintaan. Status permintaan sertifikat adalah validasi Tertunda sementara ACM mencoba memvalidasi bahwa Anda memiliki atau mengendalikan domain. Lihat bagian Validasi DNS dan Validasi email di bawah ini untuk informasi selengkapnya tentang proses validasi. Setelah semua nama domain dalam permintaan sertifikat divalidasi, waktu untuk menerbitkan sertifikat mungkin beberapa jam atau lebih lama. Ketika sertifikat diterbitkan, status permintaan sertifikat berubah menjadi Diterbitkan dan Anda dapat mulai menggunakannya dengan layanan AWS lain yang terintegrasi dengan ACM.

Apakah ACM memeriksa catatan Certificate Authority Authorization (CAA) DNS sebelum menerbitkan sertifikat publik?

Ya. Catatan DNS Certificate Authority Authorization (CAA) memungkinkan pemilik domain untuk menentukan otoritas sertifikat mana yang berhak menerbitkan sertifikat untuk domain mereka. Saat Anda mengajukan permintaan Sertifikat ACM, AWS Certificate Manager mencari catatan CAA dalam konfigurasi zona DNS untuk domain Anda. Jika catatan CAA tidak ada, Amazon dapat menerbitkan sertifikat untuk domain Anda. Sebagian besar pelanggan berada dalam kategori ini. Jika konfigurasi DNS Anda berisi catatan CAA, catatan tersebut harus menentukan salah satu dari CA berikut sebelum Amazon dapat menerbitkan sertifikat untuk domain Anda: amazon.com, amazontrust.com, awstrust.com, atau amazonaws.com. Lihat Konfigurasi Catatan CAA atau Penyelesaian Masalah CAA dalam Panduan Pengguna AWS Certificate Manager untuk informasi selengkapnya.

Apa itu validasi DNS?

Dengan validasi DNS, Anda dapat memvalidasi kepemilikan domain dengan menambahkan catatan CNAME pada konfigurasi DNS Anda. Validasi DNS memudahkan Anda untuk membuktikan bahwa Anda memiliki domain saat mengajukan sertifikat SSL/TLS publik dari ACM.

Apa saja keuntungan dari validasi DNS?

Validasi DNS mempermudah memvalidasi bahwa Anda memiliki atau mengontrol domain sehingga Anda bisa mendapatkan sertifikat SSL/TLS. Dengan validasi DNS, Anda cukup menulis catatan CNAME pada konfigurasi DNS untuk menetapkan kendali nama domain Anda. Untuk menyederhanakan proses validasi DNS, konsol manajemen ACM dapat mengonfigurasi catatan DNS untuk Anda jika Anda mengelola catatan DNS dengan Amazon Route 53. Hal ini mempermudah Anda menetapkan kendali nama domain dengan beberapa klik mouse. Setelah catatan CNAME dikonfigurasi, ACM secara otomatis memperpanjang sertifikat yang digunakan (terkait dengan sumber daya AWS lainnya) selama catatan validasi DNS tetap di tempatnya. Perpanjangan dilakukan dengan otomatis dan tanpa sentuhan.

Siapa yang seharusnya menggunakan validasi DNS?

Siapa pun yang mengajukan permintaan sertifikat melalui ACM dan memiliki kemampuan untuk mengubah konfigurasi DNS untuk domain yang mereka minta harus mempertimbangkan menggunakan validasi DNS.

Apakah ACM masih mendukung validasi email?

Ya. ACM terus mendukung validasi email bagi pelanggan yang tidak dapat mengubah konfigurasi DNS mereka.

Catatan apa yang perlu saya tambahkan pada konfigurasi DNS untuk memvalidasi domain?

Anda harus menambahkan catatan CNAME untuk domain yang ingin Anda validasi. Misalnya, untuk memvalidasi nama www.example.com, Anda perlu menambahkan catatan CNAME pada zona untuk example.com. Catatan yang Anda tambahkan berisi token unik yang dibuat oleh ACM secara khusus untuk domain dan akun AWS Anda. Anda dapat memperoleh dua bagian catatan CNAME (nama dan label) dari ACM. Untuk instruksi selengkapnya, lihat Panduan Pengguna ACM.

Keamanan, Identitas, dan Kepatuhan›
AWS Certificate Manager›
FAQ

FAQ AWS Certificate Manager

Langkah berikutnya

Solusi AWS

Pelajari selengkapnya mengenai AWS Private Certificate Authority

Kunjungi halaman

Console

Mulai membangun dengan AWS Certificate Manager di Konsol Manajemen AWS

Mulai membangun di konsol

FAQ AWS Certificate Manager

Topik halaman

Langkah berikutnya

Pelajari selengkapnya mengenai AWS Private Certificate Authority

Mulai membangun dengan AWS Certificate Manager di Konsol Manajemen AWS

Mengakhiri Dukungan untuk Internet Explorer