重新导入证书 - AWS Certificate Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

重新导入证书

如果您已导入一个证书并将该证书与其他 AWS 服务关联,则可在该证书到期之前将其重新导入,同时保留原始证书的 AWS 服务关联。有关与 ACM 集成的 AWS 服务的更多信息,请参阅 与 AWS Certificate Manager 集成的服务

重新导入证书时,适用以下条件:

  • 您可以添加或删除域名。

  • 您不能删除证书中的所有域名。

  • 可以添加新密钥使用扩展,但不能删除现有扩展值。

  • 您可以添加新扩展密钥使用扩展,但不能删除现有扩展值。

  • 密钥类型和大小不能更改。

  • 您不能在重新导入证书时应用资源标签。

使用控制台重新导入

以下示例说明如何使用 AWS 管理控制台 重新导入证书。

  1. 通过以下网址打开 ACM 控制台:https://console.amazonaws.cn/acm/home

  2. 选择或展开要重新导入的证书。

  3. 打开证书的详细信息窗格并选择 Reimport certificate 按钮。如果您已通过选中证书名旁边的框来选择证书,请选择 Actions 菜单上的 Reimport certificate

  4. 对于 Certificate body,粘贴 PEM 编码的最终实体证书。

  5. 对于 Certificate private key,粘贴与证书公有密钥关联的 PEM 编码的未加密私有密钥。

    重要

    目前,与 AWS Certificate Manager 集成的服务仅支持 RSA_1024RSA_2048 算法。

  6. (可选) 对于 Certificate chain,粘贴 PEM 编码的证书链。证书链包含所有中间发行证书机构的一个或多个证书以及根证书。如果要导入的证书是自行分配的,则不需要证书链。

  7. 选择 Review and import

  8. 查看有关您的证书的信息。如果没有错误,请选择 Reimport

使用 AWS CLI 重新导入

以下示例说明如何使用 AWS Command Line Interface (AWS CLI) 重新导入证书。示例假定以下各项:

  • PEM 编码的证书存储在名为 Certificate.pem 的文件中。

  • PEM 编码的证书链存储在名为 CertificateChain.pem 的文件中。

  • (仅限私有证书)PEM 编码的未加密私有密钥存储在名为 PrivateKey.pem 的文件中。

  • 您具有要重新导入的证书的 ARN。

要使用以下示例,请将文件名和 ARN 替换为您自己的文件名和 ARN,并在一个连续行中键入相应命令。为更便于阅读,以下示例包含了换行符和多余的空格。

注意

要重新导入证书,您必须指定证书 ARN。

$ aws acm import-certificate --certificate fileb://Certificate.pem \ --certificate-chain fileb://CertificateChain.pem \ --private-key fileb://PrivateKey.pem \ --certificate-arn arn:aws:acm:region:123456789012:certificate/12345678-1234-1234-1234-12345678901

如果 import-certificate 命令成功完成,则将返回证书的 Amazon 资源名称 (ARN)