¿Cómo puedo anclar una aplicación que se ejecuta en AWS a un certificado emitido por ACM?

Resolución

No se recomienda anclar la aplicación de AWS a un certificado SSL/TLS emitido por ACM. Si tienes que anclar la aplicación a un certificado de ACM, ánclala a todas las autoridades de certificación (CA) raíz de Amazon Trust Services disponibles. No ancles la aplicación a un certificado de ACM individual o a una CA intermedia. Para obtener más información, consulta Certificate pinning (Anclaje de certificados).

Para obtener información sobre cómo las CA intermedias emiten certificados públicos, consulta Amazon introduces dynamic intermediate certificate authorities (Amazon presenta las autoridades de certificación intermedias dinámicas).

Para anclar un certificado, ancla la aplicación a todas las CA raíz de Amazon disponibles en la tabla de repositorios de CA de Amazon Trust Services.

Nota: La renovación administrada de ACM no revisa los certificados importados. Tienes que administrar la renovación del certificado. Para obtener más información, consulta Import certificates into AWS Certificate Manager (Importación de certificados a AWS Certificate Manager).

Información relacionada

Certificate pinning problems (Problemas de anclaje de certificados)