查看私有 CA

在控制台中查看 CA 详细信息

1. 登录你的 Amazon 账户并打开 Amazon 私有 CA 主机，网址为 https://console.aws.amazon.com/acm-pca/home。

2. 查看私有证书颁发机构列表。您可以使用右上角的页码浏览多页 CA。

3. 要显示所列 CA 的详细元数据，请选择您要检查的 CA 旁边的单选按钮。这将打开一个包含以下选项卡式视图的详细信息窗格：

   • 使用者选项卡 – 有关 CA 的可分辨名称的信息。有关更多信息，请参阅 使用者可分辨名称选项。显示的字段包括：

     • 使用者 – 提供的名称信息字段摘要

     • 组织（O）– 例如，公司名称

     • 组织单位（OU）– 例如，公司内部的部门

     • 国家/地区名称（C）– 两个字母的国家/地区代码

     • 州或省名称 – 州或省的全名

     • 所在地名称 – 城市的名称

     • 公用名 (CN) — 用于标识 CA 的人类可读字符串。

   • CA 证书选项卡 – 有关 CA 证书有效性的信息

     • 有效期至 – CA 证书在此之前有效的日期和时间

     • 到期时间 – 证书到期前的天数

   • 吊销配置选项卡 – 您当前选择的证书吊销选项。选择编辑进行更新。

     • 证书吊销列表（CRL）分配 – 状态为已启用或已禁用

     • 在线证书状态协议（OCSP） – 状态为已启用或已禁用

   • 权限选项卡 – 您当前通过 Amazon Certificate Manager （ACM）为此 CA 选择的证书续订权限。选择编辑进行更新。

   • ACM 续订授权 – 状态为已授权或未授权

   • 标签选项卡 – 您当前为此 CA 分配的可自定义标签。选择管理标签以更新。

   • “资源共享” 选项卡 — 您当前通过 Amazon Resource Access Manager (RAM) 为此 CA 分配的资源共享。选择管理资源共享以更新。

     • 名称 – 资源共享的名称

     • 状态 – 资源共享的状态

4. 选择要检查的 CA 的 ID 字段以打开常规窗格。CA 的 32 字节十六进制唯一标识符将在顶部显示。该窗格提供以下附加信息：

   • 状态 – CA 状态。可能的值为正在创建、待处理证书、活动、已删除、已禁用、已过期和失败。

   • ARN – CA 的 Amazon 资源名称。

   • 所有者-拥有 CA 的 Amazon 账户。这可能是您的账户（自己），也可能是向您委派 CA 管理权限的账户。

   • CA 类型 – CA 的类型。可能的值为根和从属。

   • 创建时间 – 创建 CA 的日期和时间。

   • 过期日期 – CA 证书过期的日期和时间。

   • 模式 – CA 的模式。可能的值为通用（可配置为任何到期日期的证书）和短期证书（最长有效期为七天的证书）。在某些情况下，较短的有效期可以取代吊销机制。默认值为通用。

   • 密钥算法 – CA 支持的公有密钥算法。可能的值为 RSA 2048、RSA 4096、ECDSA P2567 和 ECDSA P384。

   • 签名算法 – CA 签署证书请求所用的算法。（不要与颁发证书时用于签署证书的 SigningAlgorithm 参数混淆。） 可能的值为 SHA256 ECDSA、SHA384 ECDSA、SHA512 ECDSA、SHA256 RSA、SHA384 RSA 和 SHA512 RSA

   • 密钥存储安全标准 – 联邦信息处理标准的符合程度。可能的值为 FIPS 140-2 级别 3 或更高级别和 FIPS 140-2 级别 3 或更高级别。此参数因 Amazon 区域而有所不同。