使用AWS作為證書存儲

Question

我有一個生成PDF文檔並對其簽名的應用程序。 簽名需要證書。

我想避免證書管理的麻煩（確保存儲，訪問等）。 因此，我想知道是否可以為此使用AWS ACM？ 例如，在應用程序啟動時從ACM加載證書。

在AWS ACM文檔中，我看到有一個Java SDK可讓我遠程獲取證書。 但是，我不確定它是否還包含我需要簽署PDF文檔的私鑰。

Answer 1

ACM不允許您訪問證書的私鑰。 只有ELB，ALB和CloudFront可以訪問私鑰。 所以這不適合。

不過，EC2 Systems Manager參數存儲應提供您所需要的。

它是一個分層的鍵/值加密存儲，其中的每個“參數”（值）（可選）都處於靜止狀態。 IAM權限允許對特定參數進行精細的訪問控制。 該值最多可以包含4096個字符，每個層次結構支持5個級別，並具有良好的合規性控件。 如果更改參數，它將自動跟蹤進行更改的時間和對象。

無論您是否實際在EC2 Systems Manager中使用其他任何功能，參數存儲都可用。