AWS Certificate Manager 推出可导出的公有 SSL/TLS 证书，可在任何地方使用
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
AWS Certificate Manager（ACM）推出可导出的公共SSL/TLS证书，用户可申请并导出证书及私钥，适用于EC2等工作负载。证书有效期为395天，申请时需付费并验证域名所有权，导出功能需在申请时启用。
🔎
延伸解读
可导出证书的安全性
可导出的公共SSL/TLS证书允许用户访问私钥，这意味着密钥的安全性至关重要。组织应实施严格的AWS IAM策略，确保只有授权用户可以申请和管理这些证书。此外，导出的私钥应妥善存储，以防止潜在的安全风险。
证书吊销的影响
证书一旦被吊销，将无法恢复，这对企业的运营可能造成重大影响。因此，在申请可导出证书时，企业应仔细评估其使用场景和风险，确保在需要时能够有效管理和撤销证书。
自动延期配置的优势
通过为可导出公共证书配置自动延期事件，企业可以有效监控证书的有效期，避免因证书过期而导致的服务中断。这种自动化处理不仅提高了管理效率，还降低了人为错误的风险。
❓
Q&A
AWS Certificate Manager 的可导出公共 SSL/TLS 证书有什么特点？
可导出的公共 SSL/TLS 证书有效期为395天，用户可以申请并导出证书及私钥，适用于多种工作负载。
如何申请可导出的公共 SSL/TLS 证书？
在 ACM 控制台选择“申请证书”，并在“允许导出”部分选择“启用导出”。
导出证书时需要注意哪些安全事项？
应使用安全存储和访问控制来保护导出的私钥，并设置 AWS IAM 策略以授权申请证书的角色和用户。
可导出公共 SSL/TLS 证书的费用是多少？
每个完全限定域名的费用为15美元，通配符域名为149美元。
证书吊销后会发生什么？
证书吊销是全局性、永久性的，吊销后无法恢复该证书。
如何为证书配置自动延期事件？
可以为可导出的公共证书配置自动延期事件，以监控证书有效期并自动处理证书部署。
🏷️
