本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
创建私有 CA
您可以使用本节中的过程创建根 CA 或从属 CA，从而得到符合组织需要的可审计信任关系层次结构。您可以使用或 Amazon CloudFormation的 Amazon Web Services Management Console、PCA 部分创建 CA。 Amazon CLI
有关更新已创建 CA 配置的信息，请参阅 更新私有 CA。
有关使用 CA 为用户、设备和应用程序签署终端实体证书的信息，请参阅 颁发私有终端实体证书。
注意
从您创建私有 CA 的时间开始，每月将为每个私有 CA 向您的账户收取费用。
有关最新的定 Amazon 私有 CA 价信息，请参阅Amazon Private Certificate Authority 定价