ACM รองรับโปรโตคอล ACME แล้วใน AWS GovCloud (US-East และ US-West) โดยให้บริการปลายทางเซิร์ฟเวอร์ ACME ที่จัดการอย่างสมบูรณ์ เพื่อออกใบรับรอง TLS สาธารณะจาก Amazon Trust Services
การรองรับนี้ใช้ได้กับไคลเอ็นต์ ACMEv2 ที่เข้ากันได้ทุกชนิด รวมถึง Certbot, cert-manager สำหรับ Kubernetes และ acme.sh
เนื่องจาก CA/Browser Forum กำหนดให้ใบรับรองต้องมีอายุการใช้งาน 47 วันภายในปี 2029 การจัดการใบรับรองสาธารณะด้วยตนเองจึงทำได้ยาก การรองรับ ACME ใน ACM จึงช่วยให้นักพัฒนาสามารถทำให้การออกและการต่ออายุใบรับรองเป็นไปโดยอัตโนมัติตามมาตรฐานได้
สำหรับข้อมูลเพิ่มเติม สามารถดูได้จากบล็อก AWS News, เอกสาร ACM ACME, หน้าการกำหนดราคา ACM และหน้าบริการระดับภูมิภาคของ AWS
ศัพท์ที่ควรรู้
- ACM (AWS Certificate Manager) – บริการของ AWS สำหรับจัดการใบรับรอง SSL/TLS ให้กับผู้ใช้
- ACME protocol – โปรโตคอลที่ใช้ในการสื่อสารและขอใบรับรอง TLS โดยอัตโนมัติ
- TLS certificates – ใบรับรองที่ใช้ในการเข้ารหัสการสื่อสาร ทำให้การเชื่อมต่อปลอดภัย
- Amazon Trust Services – บริการที่เชื่อถือได้ของ Amazon ที่ออกใบรับรองให้แก่ผู้ใช้
ที่มา: AWS