本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 导出私有证书及其密钥
<a name="export-in-acm"></a>

Amazon 私有 CA 无法直接导出其已签署并颁发的私有证书。但是，您可以使用导 Amazon Certificate Manager 出此类证书及其加密密钥。然后该证书便可完全移植，以部署在您的私有 PKI 中的任意位置。有关更多信息，请参阅《 Amazon Certificate Manager 用户指南》中的导[出私有证书](https://docs.amazonaws.cn/acm/latest/userguide/export-private.html)。

作为一项额外好处， Amazon Certificate Manager 可以为使用 ACM 控制台、ACM API 的`RequestCertificate`操作或的 ACM 部分中的**request-certificate**命令颁发的私有证书提供托管续订。 Amazon CLI有关续订的更多信息，请参阅[在私有 PKI 中续订证书](https://docs.amazonaws.cn/acm/latest/userguide/renew-private-cert.html)。