吊销 Amazon Certificate Manager 公共证书 - Amazon Certification
注意事项吊销证书（控制台）吊销证书 ()Amazon CLI
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

吊销 Amazon Certificate Manager 公共证书

您可以使用 ACM 控制台或 API 操作吊销可 Amazon Certificate Manager 导出的公共证书。 Amazon CLI

您可能需要吊销证书以遵守组织的政策或减少密钥泄露风险。吊销证书时需要说明理由。可以使用以下原因：

  • 未指定

  • 隶属关系已更改

  • Superseded

  • 停止运营

要了解更多信息，请参阅《亚马逊信托服务证书订阅者协议》和《亚马逊信任服务》。

Amazon 提供两种检查证书吊销的服务：在线证书状态协议 (OCSP) 和证书吊销列表。使用 OCSP，客户端可以查询实时返回状态的权威吊销数据库。OCSP 依赖于证书中嵌入的验证信息。

注意事项

以下是吊销证书之前的注意事项：

  • 您只能撤消先前导出的证书。

  • 您不能撤销不可导出的公共证书。如果您不再需要这些证书，则应将其删除。

  • 如果您不再需要证书，则应删除证书，而不是吊销证书。

  • 证书吊销过程是全球性的。您选择吊销的所有有效证书及其关联证书都将被吊销。 ARNs

  • 证书吊销是永久性的。您无法检索已吊销的证书以供重复使用。

  • 证书吊销最多可能需要 24 小时才能生效。

吊销证书（控制台）

以下过程将引导您了解如何吊销 ACM 公有或私有证书。

  1. 登录 Amazon Web Services Management Console 并打开 ACM 控制台，网址为。https://console.aws.amazon.com/acm/

  2. 选择 “列出证书”，然后选中要吊销的证书的复选框。

    1. 或者，您可以选择证书。在证书详细信息页面中，选择撤销。

  3. 选择 “更多操作”，然后选择 “撤消”。

  4. 将出现一个对话框，您必须在其中提供撤销原因，输入revoke，然后选择 Rev oke。

警告

证书一旦被吊销，就不能重复使用该证书。吊销证书是永久性的。

吊销证书 ()Amazon CLI

使用revoke-certificate Amazon CLI 命令或 RevokeCertificateAPI 操作吊销 ACM 公有或私有证书。您可以通过调用命令来检索证书的 ARN。list-certificates

$ aws acm revoke-certificate \
    --certificate-arn arn:aws:acm:us-east-1:111122223333:certificate/12345678-1234-1234-1234 \
    --revocation-reason "UNSPECIFIED"
警告

证书一旦被吊销，就不能重复使用该证书。吊销证书是永久性的。

以下是该revoke-certificate命令的输出。

arn:aws:acm:us-east-1:111122223333:certificate/12345678-1234-1234-1234