AWS Identity and Access Management (IAM) Roles Anywhere รองรับการตรวจสอบการเพิกถอนใบรับรองโดยอัตโนมัติโดยใช้ Certificate Revocation List (CRL) Distribution Points (CDPs) ซึ่งช่วยให้การตรวจสอบการเพิกถอนสอดคล้องกับ Certificate Authority (CA) ของคุณและช่วยปรับปรุงสถานะด้านความปลอดภัย
เมื่อเปิดใช้งานความสามารถนี้บน Trust Anchor, IAM Roles Anywhere จะอ่าน URL ของ CDP ที่ฝังอยู่ในใบรับรองที่ใช้ยืนยันตัวตน, ดาวน์โหลด CRL ที่เกี่ยวข้อง และปฏิเสธคำขอรับรองที่ใช้ใบรับรองที่ถูกเพิกถอน
ก่อนหน้านี้ การตรวจสอบสถานะการเพิกถอนต้องมีการนำเข้า CRL เข้าสู่ IAM Roles Anywhere และต้องนำเข้าใหม่ทุกครั้งที่ CA ของคุณเผยแพร่อัปเดต ซึ่งเพิ่มภาระในการดำเนินงาน
ด้วยการเปิดตัวนี้ IAM Roles Anywhere จะดาวน์โหลด CRL จาก CDP ของคุณและรีเฟรชเป็นระยะ ทำให้ไม่จำเป็นต้องนำเข้าใหม่ คุณสามารถใช้ฟีเจอร์นี้กับ AWS Private Certificate Authority หรือโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) ของคุณเอง หากใบรับรองมี CDP URL ที่เข้าถึงได้สาธารณะตามข้อกำหนด
การเปิดใช้งานสามารถทำได้ผ่านคอนโซล IAM Roles Anywhere, AWS SDKs หรือ AWS CLI และฟีเจอร์นี้ไม่มีค่าใช้จ่ายเพิ่มเติมในทุก Commercial AWS Regions
ศัพท์ที่ควรรู้
- IAM Roles Anywhere – บริการของ AWS ที่ช่วยให้สามารถรับบทบาท (Role) ได้จากระยะไกล
- CRL Distribution Points (CDPs) – จุดที่สามารถค้นหาและดาวน์โหลดรายชื่อใบรับรองที่ถูกเพิกถอนได้
- CRL (Certificate Revocation List) – รายการที่เก็บรวบรวมใบรับรองที่ถูกเพิกถอนแล้ว
- Certificate Authority (CA) – หน่วยงานที่ออกและรับรองความถูกต้องของใบรับรองดิจิทัล
- Trust Anchor – จุดเริ่มต้นความเชื่อถือที่ใช้ในการตรวจสอบความถูกต้องของใบรับรอง
ที่มา: AWS