Šajā rakstā tiks apspriests Amazon Certificate Manager, tā īpašības un šī pakalpojuma izņēmumi.
Kas ir AWS sertifikātu pārvaldnieks?
AWS Certificate Manager ir drošības pakalpojums sertifikātu nodrošināšanai un pārvaldībai. Tas nodrošina ' SSL ” (Drošligzdu slānis) vai “ TSL ” (Transporta drošības slānis) sertifikāti un atslēgas, lai aizsargātu lietojumprogrammas un tīmekļa serverus. Tas ir vienas pieturas risinājums nodrošināto sertifikātu izveidei, piešķiršanai un pārvaldībai. Tas ļauj lietotājiem izmantot trešo pušu sertifikātus:
Tas darbojas, nodrošinot un pārvaldot gan privātos, gan publiskos sertifikātus, kas ir konfigurēti atbilstoši lietotājiem, lai autentificētu citus pakalpojumus, piemēram, API Gateway (integrētie pakalpojumi) un CloudWatch (sertifikātu uzraudzība). Tā darba arhitektūra ir parādīta zemāk:
Šis bija īss ievads sertifikātu pārvaldniekam. Ļaujiet mums saprast dažas no tā īpašībām:
Kādas ir sertifikātu pārvaldnieka īpašības?
Sertifikātu pārvaldniekam ir noteiktas funkcionalitātes un raksturlielumi, lai nodrošinātu labāko drošības praksi. Apskatīsim dažas no tā galvenajām īpašībām:
- Lietojumprogrammas un tīmekļa pārlūkprogrammas uzticas šim pakalpojumam.
- Sertifikātus var atsaukt, pamatojoties uz uzticamību.
- Izsniegtais sertifikāts ir derīgs aptuveni 13 mēnešus jeb 395 dienas.
- Šis pakalpojums izvieto un pārvalda sertifikātu atjaunošanu.
- Tas piedāvā atbalstu vairākiem domēniem.
- Tā atbalsta RSA un ECDSA algoritmus.
Tagad apspriedīsim atbalstītos algoritmus:
Algoritmi
Kā jau minēts, RSA (Rivest Shamir Adelman) un ECDSA (Eliptical Curve Digital System Algorithm) ir divi šifrēšanas algoritmi, ko ACM izmanto saziņas nolūkos. Šiem algoritmiem ir dažādi izmēri atkarībā no šifrēšanas stipruma.
Šo divu salīdzinājumu var redzēt tabulā:
| Spēks | ECDSA izmērs | RSA izmērs |
|---|---|---|
| 128 | 256 | 3072 |
| 192 | 384 | 7680 |
| 256 | 512 | 15360 |
Tagad pāriesim pie sertifikātu pārvaldnieka izņēmumiem.
Kas ir sertifikātu pārvaldnieka izņēmumi?
Šim pakalpojumam ir daži izņēmumi, kā arī piedāvātās priekšrocības. Šo izņēmumu sarakstu var skatīt tālāk:
- Šis pakalpojums piedāvā tikai SSL/TLS sertifikātus.
- Šo pakalpojumu nevar izmantot e-pasta šifrēšanai.
- Tas neļauj lietotājiem iegūt sertifikātus, kas pieder Amazon domēniem.
- Tos var tieši izmantot ar pakalpojumu Elastic Compute Cloud.
- Pakalpojums neļauj lejupielādēt privāto atslēgu.
Tas viss bija par AWS sertifikātu pārvaldnieku un tā īpašībām un izņēmumiem.
Secinājums
AWS Certificate Manager ir mākoņpakalpojums, kas nodrošina un pārvalda tikai SSL/TLS sertifikātus tīmekļa un lietojumprogrammu drošībai. Šie sertifikāti var būt privāti vai publiski. Šis pakalpojums atbalsta RSA un ECDSA šifrēšanas algoritmus. Rakstā ir īsi izskaidrots pakalpojums un tā darbība, kā arī tā īpašības un izņēmumi.