In dit artikel worden Amazon Certificate Manager, de kenmerken ervan en de uitzonderingen op deze service besproken.
Wat is AWS Certificaatbeheer?
AWS Certificate Manager is een beveiligingsservice voor het verstrekken en beheren van certificaten. Het zorgt voor ' SSL ” (Secure Socket Layer) of “ TSL ” (Transport Security Layer) certificaten en sleutels om applicaties en webservers te beschermen. Het is een totaaloplossing voor het aanmaken, toewijzen en beheren van de verstrekte certificaten. Hiermee kunnen gebruikers certificaten van derden gebruiken:
Het werkt door het aanbieden en beheren van zowel privé als openbare certificaten die zijn geconfigureerd op basis van gebruikers voor authenticatie van andere diensten zoals API Gateway (Integrated Services) en CloudWatch (Certificate Monitoring). De werkarchitectuur wordt hieronder gegeven:
Dit was een korte introductie tot de Certificaatbeheerder. Laten we een paar van de kenmerken ervan begrijpen:
Wat zijn kenmerken van Certificaatbeheer?
De Certificaatbeheerder heeft een toon van functionaliteiten en kenmerken voor best practices op het gebied van beveiliging. Laten we eens kijken naar enkele kernkenmerken:
- Applicatie- en webbrowsers vertrouwen op deze service.
- Certificaten kunnen worden ingetrokken op basis van betrouwbaarheid.
- Een afgegeven certificaat is ongeveer 13 maanden of 395 dagen geldig.
- Deze service implementeert en beheert de vernieuwing van certificaten.
- Het biedt ondersteuning voor meerdere domeinen.
- Het ondersteunt RSA- en ECDSA-algoritmen.
Laten we nu de ondersteunde algoritmen bespreken:
Algoritmen
Zoals reeds vermeld zijn RSA (Rivest Shamir Adelman) en ECDSA (Elliptical Curve Digital System Algorithm) de twee encryptie-algoritmen die door ACM worden gebruikt voor communicatiedoeleinden. Deze algoritmen hebben verschillende afmetingen, afhankelijk van de coderingssterkte.
Een vergelijking tussen deze twee is te zien in de onderstaande tabel:
| Kracht | ECDSA-grootte | RSA-grootte |
|---|---|---|
| 128 | 256 | 3072 |
| 192 | 384 | 7680 |
| 256 | 512 | 15360 |
Laten we nu naar de uitzonderingen van de Certificaatbeheerder gaan.
Wat zijn uitzonderingen Certificaatbeheer?
Deze service kent een paar uitzonderingen, samen met de aangeboden voordelen. Een lijst van deze uitzonderingen vindt u hieronder:
- Deze dienst biedt alleen SSL/TLS-certificaten aan.
- Deze service kan niet worden gebruikt voor het versleutelen van e-mails.
- Hierdoor kunnen gebruikers geen certificaten verkrijgen die eigendom zijn van Amazon-domeinen.
- Deze kunnen direct worden gebruikt met de Elastic Compute Cloud-service.
- Met de service kunt u de privésleutel niet downloaden.
Dit ging allemaal over AWS Certificate Manager en de kenmerken en uitzonderingen die het heeft.
Conclusie
AWS Certificate Manager is een cloudservice die alleen SSL/TLS-certificaten levert en beheert voor web- en applicatiebeveiliging. Deze certificaten kunnen privé of openbaar zijn. Deze service ondersteunt RSA- en ECDSA-algoritmen voor codering. In het artikel werd beknopt de service uitgelegd en hoe deze werkt, samen met de kenmerken en uitzonderingen ervan.