导出私有证书及其密钥 - Amazon Private Certificate Authority
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

导出私有证书及其密钥

Amazon 私有 CA 无法直接导出其已签署并颁发的私有证书。但是，您可以使用导 Amazon Certificate Manager 出此类证书及其加密密钥。然后该证书便可完全移植，以部署在您的私有 PKI 中的任意位置。有关更多信息，请参阅《 Amazon Certificate Manager 用户指南》中的导出私有证书。

作为一项额外好处， Amazon Certificate Manager 可以为使用 ACM 控制台、ACM API 的RequestCertificate操作或的 ACM 部分中的request-certificate命令颁发的私有证书提供托管续订。 Amazon CLI有关续订的更多信息，请参阅在私有 PKI 中续订证书。