AWS에서 실행되는 애플리케이션을 ACM에서 발급한 인증서에 고정하려면 어떻게 해야 합니까?

해결 방법

AWS 애플리케이션을 ACM에서 발급한 SSL/TLS 인증서에 고정하는 것은 모범 사례가 아닙니다. 애플리케이션을 ACM 인증서에 고정해야 하는 경우, 사용 가능한 모든 Amazon Trust Services 루트 인증 기관(CA)에 애플리케이션을 고정하십시오. 애플리케이션을 개별 ACM 인증서 또는 중간 CA에 고정하지 마십시오. 자세한 내용은 인증서 고정을 참조하십시오.

중간 CA가 퍼블릭 인증서를 발급하는 방법에 대한 자세한 내용은 Amazon에서 동적 중간 인증 기관 도입을 참조하십시오.

인증서를 고정하려면 애플리케이션을 Amazon Trust Services CA 리포지토리 테이블에서 사용 가능한 모든 Amazon 루트 CA에 고정하십시오.

참고: ACM 관리형 갱신에서는 가져온 인증서를 검토하지 않습니다. 사용자가 인증서 갱신을 관리해야 합니다. 자세한 내용은 AWS Certificate Manager로 인증서 가져오기를 참조하십시오.

관련 정보

인증서 고정 문제