InfoQ
·
AWS推出可导出的公共SSL/TLS证书，支持在任何地方部署
内容提要
AWS推出可导出的公共SSL/TLS证书，用户可将证书及私钥导出至AWS外部服务。证书有效期为395天，发行和续订需收费。明年有效期将缩短至200天，用户需在发行前选择导出选项，已使用证书无法后续导出。
关键要点
-
AWS推出可导出的公共SSL/TLS证书，用户可以将证书及私钥导出至AWS外部服务。
-
可导出的公共证书有效期为395天，发行和续订需收费。
-
明年有效期将缩短至200天，2027年为100天，2029年为47天。
-
用户需在发行前选择导出选项，已使用证书无法后续导出。
-
新证书支持在Amazon EC2实例、容器和本地主机上使用，适用于AWS、混合云和多云工作负载。
-
证书的定价为每个域名15美元，通配符证书149美元，相较于市场价格较为合理。
-
AWS强调此功能是基于客户需求，旨在满足合规性和简化管理。
-
用户可以通过Amazon EventBridge配置自动续订事件，但目前不支持ACME自动续订，续订过程可能较为手动。
-
在最近的re:Inforce大会上，AWS还推出了其他安全功能和服务。
延伸解读
证书有效期的变化
AWS的新可导出公共SSL/TLS证书有效期为395天，但预计明年将缩短至200天，2027年为100天，2029年仅为47天。这一变化可能会影响用户的证书管理策略，尤其是在续订和合规性方面，用户需提前规划以避免服务中断。
导出选项的重要性
用户在发行证书时必须选择导出选项，已使用的证书无法后续导出。这一设计旨在保护私钥安全，但也意味着用户在初始选择时需谨慎考虑其未来需求，避免因未能导出而导致的管理困难。
与市场竞争的比较
AWS的证书定价为每个域名15美元，通配符证书149美元，相较于市场上其他供应商的高价，AWS的定价显得相对合理。然而，用户也应考虑与免费选项（如Let's Encrypt）的比较，评估其在合规性和管理便利性上的优势。
自动续订的局限性
虽然AWS提供了通过Amazon EventBridge配置自动续订事件的功能，但目前不支持ACME自动续订，这意味着用户在续订过程中可能面临手动操作的挑战。企业用户需提前准备，以应对可能的管理负担。
延伸问答
AWS的新证书有什么特点？
AWS的新证书是可导出的公共SSL/TLS证书，有效期为395天，支持在AWS外部服务中使用，并需在发行时选择导出选项。
AWS证书的定价是多少？
每个域名的证书费用为15美元，通配符证书为149美元。
证书的有效期将如何变化？
明年证书的有效期将缩短至200天，2027年为100天，2029年为47天。
如何自动续订AWS的公共证书？
用户可以通过Amazon EventBridge配置自动续订事件，但目前不支持ACME自动续订，续订过程可能较为手动。
用户在使用证书时需要注意什么？
用户必须在证书发行前选择导出选项，已使用的证书无法后续导出。
AWS推出可导出证书的原因是什么？
AWS推出可导出证书是基于客户需求，旨在满足合规性和简化管理。
