AWS安全性身份和合规性之Certificate Manager（ACM）

使用AWS Certificate Manager（ACM）通过AWS服务和内部连接的资源预置、管理和部署公有和私有SSL/TLS证书以供使用。使用ACM，您无需再为购买、上传和更新SSL/TLS证书而经历耗时的手动流程。

ACM的功能可以分为两部分：

• 证书的购买和生成
• 证书的托管和管理

应用场景：

• 网站加密

一家电子商务公司需要为其网站启用HTTPS加密，以保护用户的数据安全和隐私。他们使用AWS Certificate Manager（ACM）创建了一个SSL/TLS数字证书，并将其绑定到他们的网站上。这样，他们的网站就能够使用HTTPS加密协议进行通信，确保用户与网站之间的数据传输安全。

• 应用程序负载均衡

一家软件公司正在部署一个基于AWS的应用程序，并使用AWS负载均衡器来管理流量。为了保证数据在应用程序和用户之间的安全传输，他们使用AWS Certificate Manager（ACM）创建了一个SSL/TLS数字证书，并将其绑定到他们的负载均衡器上。这样，他们的应用程序就能够通过HTTPS安全地处理用户请求。

• API 网关

一家云服务提供商正在构建一个API平台，用于向客户提供访问其服务的接口。为了确保API的安全性，他们使用AWS Certificate Manager（ACM）创建了一个SSL/TLS数字证书，并将其配置到他们的API网关上。这样，客户就可以通过HTTPS安全地访问他们的API，并确保数据传输的安全性和完整性。