[AWS] Certification Manager

AWS Certification Manager(ACM)

• AWS 서비스 및 연결된 내부 리소스에 사용할 공인 및 사설 SSL/TLS 인증서를 프로 비저닝, 관리 및 배포할 수 있음.
• SSL/TLS 인증서를 구매, 업로드 및 갱신하는 데 드는 시간 소모적인 수동 프로세스를 대신 처리해줌

 

SSL 인증서

• 공개 키와 개인 키를 갖음
• 인증서는 주체(subject)라는 것을 포함하고 이는 인증서/웹사이트 소유자의 ID임
• 인증서를 얻으려면 서버에서 인증서 서명 요청(CSR)을 생성해야 함
• 이 과정에서 서버에 개인 키와 공개 키 생성
• SSL 인증서 발급자(CA)에게 보내는 CSR 데이터 파일에는 공개 키가 포함 됌

 

Certifiacation Manager

• 사용할  TLS/SSL 인증서를 AWS 계정으로 요청하거나 가져온다
• DNS 또는 이메일 검증을 통해 요청된 인증서의 도메인 소유권을 검증하여 인증서 발급을 완료한다.
• Elastic Load Balancing(ELB), Amazon CloudFront 등과 같은 다양한 AWS 서비스에서 새로 발급되거나 가져온 인증서를 사용한다.