In diesem Artikel werden Amazon Certificate Manager, seine Eigenschaften und die Ausnahmen dieses Dienstes erläutert.
Was ist AWS Certificate Manager?
AWS Certificate Manager ist ein Sicherheitsdienst zur Bereitstellung und Verwaltung von Zertifikaten. Es bietet ' SSL „ (Secure Socket Layer) oder „ TSL ” (Transport Security Layer) Zertifikate und Schlüssel zum Schutz von Anwendungen und Webservern. Es handelt sich um eine Komplettlösung für die Erstellung, Zuweisung und Verwaltung der bereitgestellten Zertifikate. Es ermöglicht Benutzern die Verwendung von Zertifikaten von Drittanbietern:
Es funktioniert durch die Bereitstellung und Verwaltung sowohl privater als auch öffentlicher Zertifikate, die je nach Benutzer für die Authentifizierung anderer Dienste wie API Gateway (Integrierte Dienste) und CloudWatch (Zertifikatüberwachung) konfiguriert werden. Die Arbeitsarchitektur ist unten angegeben:
Dies war eine kurze Einführung in den Zertifikatsmanager. Lassen Sie uns einige seiner Merkmale verstehen:
Was sind die Merkmale des Zertifikatsmanagers?
Der Zertifikatsmanager verfügt über eine Reihe von Funktionen und Merkmalen für bewährte Sicherheitspraktiken. Schauen wir uns einige seiner Kernmerkmale an:
- Anwendungs- und Webbrowser vertrauen diesem Dienst.
- Zertifikate können aufgrund ihrer Vertrauenswürdigkeit widerrufen werden.
- Ein ausgestelltes Zertifikat ist etwa 13 Monate oder 395 Tage gültig.
- Dieser Dienst stellt die Erneuerung von Zertifikaten bereit und verwaltet sie.
- Es bietet Unterstützung für mehrere Domänen.
- Es unterstützt RSA- und ECDSA-Algorithmen.
Lassen Sie uns nun die unterstützten Algorithmen besprechen:
Algorithmen
Wie bereits erwähnt, sind RSA (Rivest Shamir Adelman) und ECDSA (Elliptical Curve Digital System Algorithm) die beiden Verschlüsselungsalgorithmen, die ACM für Kommunikationszwecke verwendet. Diese Algorithmen haben je nach Verschlüsselungsstärke unterschiedliche Größen.
Ein Vergleich zwischen diesen beiden ist in der folgenden Tabelle zu sehen:
| Stärke | ECDSA-Größe | RSA-Größe |
|---|---|---|
| 128 | 256 | 3072 |
| 192 | 384 | 7680 |
| 256 | 512 | 15360 |
Kommen wir nun zu den Ausnahmen des Zertifikatsmanagers.
Was sind Ausnahmen beim Certificate Manager?
Für diesen Service gelten neben den angebotenen Leistungen einige Ausnahmen. Eine Liste dieser Ausnahmen finden Sie unten:
- Dieser Dienst bietet nur SSL/TLS-Zertifikate an.
- Dieser Dienst kann nicht zur Verschlüsselung von E-Mails genutzt werden.
- Dadurch ist es Benutzern nicht möglich, Zertifikate zu erhalten, die Amazon-Domänen gehören.
- Diese können direkt mit dem Elastic Compute Cloud-Dienst verwendet werden.
- Der Dienst erlaubt Ihnen nicht, den privaten Schlüssel herunterzuladen.
Hier drehte sich alles um AWS Certificate Manager und die darin enthaltenen Merkmale und Ausnahmen.
Abschluss
AWS Certificate Manager ist ein Cloud-Service, der ausschließlich SSL/TLS-Zertifikate für die Web- und Anwendungssicherheit bereitstellt und verwaltet. Diese Zertifikate können privat oder öffentlich sein. Dieser Dienst unterstützt RSA- und ECDSA-Algorithmen zur Verschlüsselung. Der Artikel erläuterte kurz und bündig den Dienst und seine Funktionsweise sowie seine Merkmale und Ausnahmen.