ACM 인증서

이 페이지에서는 AWS Certificate Manager(ACM) 인증서의 기본 사항에 대한 개요를 제공합니다.

리소스 유형

AWS.ACM.Certificate

리소스 ID 형식

ACM 인증서의 리소스 ID는 다음과 같이 ARN입니다:

arn:aws:acm:us-east-1:123456789012:certificate/12345678-12ab-34cd-56ef-12345678

배경

다음 ACM 인증서 리소스는 AWS 기반 웹사이트 및 애플리케이션의 공개 SSL/TLS 인증서를 나타냅니다.

필드

다음 표는 사용할 수 있는 필드를 설명합니다:

필드	유형	설명
CertificateAuthorityArn	문자열	다음에 대한 Amazon 리소스 이름 개인 CA
DomainName	문자열	ACM 인증서로 보호하려는 www.example.com과 같은 정규화된 도메인 이름(FQDN)입니다.
DomainValidationOptions	리스트	다음의 결과로 발생하는 각 도메인 이름의 검증 정보 RequestCertificate 요청
ExtendedKeyUsages	리스트	Extended Key Usage X.509 v3 확장은 공개 키를 사용할 수 있는 하나 이상의 용도를 정의합니다. 이는 Key Usage 확장에서 지정한 기본 용도에 추가되거나 이를 대체합니다
FailureReason	문자열	인증서 요청이 실패한 이유
InUseBy	리스트	인증서를 사용하는 Amazon Web Services 리소스의 ARN 목록
IssuedAt	타임스탬프	인증서가 발급된 시각입니다. 이 값은 인증서 유형이 AMAZON_ISSUED인 경우에만 존재합니다
Issuer	문자열	인증서를 발급하고 서명한 인증 기관의 이름
KeyAlgorithm	문자열	공개-개인 키 쌍을 생성하는 데 사용된 알고리즘입니다.
KeyUsages	리스트	Key Usage X.509 v3 확장은 인증서에 포함된 공개 키의 용도를 정의합니다
NotAfter	타임스탬프	이 시각 이후에는 인증서가 유효하지 않습니다
NotBefore	타임스탬프	이 시각 이전에는 인증서가 유효하지 않습니다
Options	맵	인증서를 투명성 로그에 추가할지 여부를 지정하는 값
RenewalEligibility	문자열	인증서가 갱신 가능한지 여부를 지정합니다
RenewalSummary	문자열	다음의 상태에 대한 정보를 포함합니다 ACM의 관리형 갱신 인증서에 대한
RevocationReason	문자열	인증서가 취소된 이유
RevokedAt	타임스탬프	인증서가 취소된 시각
Serial	문자열	인증서의 일련 번호
SignatureAlgorithm	문자열	인증서에 서명하는 데 사용된 알고리즘
상태	문자열	인증서의 상태
Subject	문자열	인증서에 포함된 공개 키와 연결된 엔터티의 이름
SubjectAlternativeNames	리스트	인증서에 포함된 하나 이상의 도메인 이름(주체 대체 이름)
유형	문자열	인증서의 소스

예시

{
    "AccountId": "123456789012",
    "Arn": "arn:aws:acm:us-west-2:123456789012:certificate/aaaa-1111",
    "CertificateAuthorityArn": null,
    "DomainName": "staging.runpanther.xyz",
    "DomainValidationOptions": [
        {
            "DomainName": "example.com",
            "HttpRedirect": null,
            "ResourceRecord": {
                "Name": "example.com.",
                "Type": "CNAME",
                "Value": "111.acm-validations.aws."
            },
            "ValidationDomain": "example.com",
            "ValidationEmails": null,
            "ValidationMethod": "DNS",
            "ValidationStatus": "SUCCESS"
        },
        {
            "DomainName": "*.example.com",
            "ResourceRecord": {
                "Name": "111.example.com.",
                "Type": "CNAME",
                "Value": "111.acm-validations.aws."
            },
            "ValidationDomain": "*.example.com",
            "ValidationEmails": null,
            "ValidationMethod": "DNS",
            "ValidationStatus": "SUCCESS"
        }
    ],
    "ExtendedKeyUsages": [
        {
            "Name": "TLS_WEB_CLIENT_AUTHENTICATION",
            "OID": "1.1.1.1.1.1.1.1.1"
        },
        {
            "Name": "TLS_WEB_SERVER_AUTHENTICATION",
            "OID": "2.2.2.2.2.2.2.2.2"
        }
    ],
    "FailureReason": null,
    "InUseBy": [
        "arn:aws:cloudfront::123456789012:distribution/AAAA"
    ],
    "IssuedAt": "2019-01-01T00:00:00Z",
    "Issuer": "Amazon",
    "KeyAlgorithm": "RSA-2048",
    "KeyUsages": [
        {
            "Name": "KEY_ENCIPHERMENT"
        },
        {
            "Name": "DIGITAL_SIGNATURE"
        }
    ],
    "Name": "example.com",
    "NotAfter": "2020-01-01T00:00:00Z",
    "NotBefore": "2019-01-01T00:00:00Z",
    "Options": {
        "CertificateTransparencyLoggingPreference": "ENABLED",
        "Export": "DISABLED"
    },
    "Region": "us-west-2",
    "RenewalEligibility": "ELIGIBLE",
    "RenewalSummary": null,
    "ResourceId": "arn:aws:acm:us-west-2:123456789012:certificate/aaaa-1111",
    "ResourceType": "AWS.ACM.Certificate",
    "RevocationReason": null,
    "RevokedAt": null,
    "Serial": "00:00:00:00:00:00:00:00:00:00:00:00:de:ad:be:ef",
    "SignatureAlgorithm": "SHA256WITHRSA",
    "Status": "ISSUED",
    "Subject": "CN=staging.runpanther.xyz",
    "SubjectAlternativeNames": [
        "example.com",
        "*.example.com"
    ],
    "Tags": null,
    "TimeCreated": null,
    "Type": "AMAZON_ISSUED"
}

참고 자료

• ACM 개념