ACM 인증서

이 페이지는 AWS Certificate Manager(ACM) 인증서의 기본 사항에 대한 개요를 제공합니다.

리소스 유형

AWS.ACM.Certificate

리소스 ID 형식

ACM 인증서의 경우 리소스 ID는 다음과 같이 표시된 ARN입니다:

arn:aws:acm:us-east-1:123456789012:certificate/12345678-12ab-34cd-56ef-12345678

배경

설정은 ACM 인증서 리소스는 AWS 기반 웹사이트 및 애플리케이션의 공개 SSL/TLS 인증서를 나타냅니다.

필드

다음 표는 사용할 수 있는 필드를 설명합니다:

필드	타입	설명
CertificateAuthorityArn	문자열	다음에 대한 Amazon 리소스 이름(ARN) 프라이빗 CA
DomainName	문자열	ACM 인증서로 보호하려는 www.example.com과 같은 정규화된 도메인 이름(FQDN).
DomainValidationOptions	목록	다음의 결과로 나타나는 각 도메인 이름의 검증 정보 RequestCertificate 요청
ExtendedKeyUsages	목록	확장 키 사용(Extended Key Usage) X.509 v3 확장은 공개 키를 사용할 수 있는 하나 이상의 목적을 정의합니다. 이는 키 사용(Key Usage) 확장에 지정된 기본 목적에 추가되거나 대체됩니다
FailureReason	문자열	인증서 요청이 실패한 이유
InUseBy	목록	인증서를 사용하고 있는 Amazon Web Services 리소스의 ARN 목록
IssuedAt	타임스탬프	인증서가 발급된 시각. 이 값은 인증서 유형이 AMAZON_ISSUED일 때에만 존재합니다
Issuer	문자열	인증서를 발급하고 서명한 인증 기관의 이름
KeyAlgorithm	문자열	공개-개인 키 쌍을 생성하는 데 사용된 알고리즘.
KeyUsages	목록	키 사용(Key Usage) X.509 v3 확장은 인증서에 포함된 공개 키의 목적을 정의합니다
NotAfter	타임스탬프	해당 시각 이후에는 인증서가 유효하지 않습니다
NotBefore	타임스탬프	해당 시각 이전에는 인증서가 유효하지 않습니다
Options	맵	인증서를 투명성 로그에 추가할지 여부를 지정하는 값
RenewalEligibility	문자열	인증서가 갱신 대상인지 여부를 지정합니다
RenewalSummary	문자열	상태에 대한 정보를 포함합니다 ACM의 관리형 갱신 인증서에 대한
RevocationReason	문자열	인증서가 폐기된 이유
RevokedAt	타임스탬프	인증서가 폐기된 시각
Serial	문자열	인증서의 일련번호
SignatureAlgorithm	문자열	인증서 서명에 사용된 알고리즘
상태	문자열	인증서의 상태
Subject	문자열	인증서에 포함된 공개 키와 연관된 엔터티의 이름
SubjectAlternativeNames	목록	인증서에 포함된 하나 이상의 도메인 이름(주체 대체 이름)
타입	문자열	인증서의 출처

예제

{
    "AccountId": "123456789012",
    "Arn": "arn:aws:acm:us-west-2:123456789012:certificate/aaaa-1111",
    "CertificateAuthorityArn": null,
    "DomainName": "staging.runpanther.xyz",
    "DomainValidationOptions": [
        {
            "DomainName": "example.com",
            "HttpRedirect": null,
            "ResourceRecord": {
                "Name": "example.com.",
                "Type": "CNAME",
                "Value": "111.acm-validations.aws."
            },
            "ValidationDomain": "example.com",
            "ValidationEmails": null,
            "ValidationMethod": "DNS",
            "ValidationStatus": "SUCCESS"
        },
        {
            "DomainName": "*.example.com",
            "ResourceRecord": {
                "Name": "111.example.com.",
                "Type": "CNAME",
                "Value": "111.acm-validations.aws."
            },
            "ValidationDomain": "*.example.com",
            "ValidationEmails": null,
            "ValidationMethod": "DNS",
            "ValidationStatus": "SUCCESS"
        }
    ],
    "ExtendedKeyUsages": [
        {
            "Name": "TLS_WEB_CLIENT_AUTHENTICATION",
            "OID": "1.1.1.1.1.1.1.1.1"
        },
        {
            "Name": "TLS_WEB_SERVER_AUTHENTICATION",
            "OID": "2.2.2.2.2.2.2.2.2"
        }
    ],
    "FailureReason": null,
    "InUseBy": [
        "arn:aws:cloudfront::123456789012:distribution/AAAA"
    ],
    "IssuedAt": "2019-01-01T00:00:00Z",
    "Issuer": "Amazon",
    "KeyAlgorithm": "RSA-2048",
    "KeyUsages": [
        {
            "Name": "KEY_ENCIPHERMENT"
        },
        {
            "Name": "DIGITAL_SIGNATURE"
        }
    ],
    "Name": "example.com",
    "NotAfter": "2020-01-01T00:00:00Z",
    "NotBefore": "2019-01-01T00:00:00Z",
    "Options": {
        "CertificateTransparencyLoggingPreference": "ENABLED",
        "Export": "DISABLED"
    },
    "Region": "us-west-2",
    "RenewalEligibility": "ELIGIBLE",
    "RenewalSummary": null,
    "ResourceId": "arn:aws:acm:us-west-2:123456789012:certificate/aaaa-1111",
    "ResourceType": "AWS.ACM.Certificate",
    "RevocationReason": null,
    "RevokedAt": null,
    "Serial": "00:00:00:00:00:00:00:00:00:00:00:00:de:ad:be:ef",
    "SignatureAlgorithm": "SHA256WITHRSA",
    "Status": "ISSUED",
    "Subject": "CN=staging.runpanther.xyz",
    "SubjectAlternativeNames": [
        "example.com",
        "*.example.com"
    ],
    "Tags": null,
    "TimeCreated": null,
    "Type": "AMAZON_ISSUED"
}

참조

• ACM 개념