Artikel ini akan membahas Amazon Certificate Manager, karakteristiknya, dan pengecualian layanan ini.
Apa itu Manajer Sertifikat AWS?
AWS Certificate Manager adalah layanan keamanan untuk menyediakan dan mengelola sertifikat. Ini menyediakan “ SSL ” (Lapisan Soket Aman) atau “ TSL ” (Transport Security Layer) sertifikat dan kunci untuk melindungi aplikasi dan server web. Ini adalah solusi satu atap untuk pembuatan, alokasi, dan pengelolaan sertifikat yang disediakan. Ini memungkinkan pengguna untuk menggunakan sertifikat pihak ketiga:
Ia bekerja dengan menyediakan dan mengelola sertifikat pribadi dan publik yang dikonfigurasikan menurut pengguna untuk otentikasi layanan lain seperti API Gateway (Layanan Terintegrasi) dan CloudWatch (Pemantauan Sertifikat). Arsitektur kerjanya diberikan di bawah ini:
Ini adalah pengenalan singkat tentang Manajer Sertifikat. Mari kita pahami beberapa karakteristiknya:
Apa Karakteristik Manajer Sertifikat?
Manajer Sertifikat memiliki beragam fungsi dan karakteristik untuk praktik keamanan terbaik. Mari kita lihat beberapa karakteristik intinya:
- Aplikasi dan browser web mempercayai layanan ini.
- Sertifikat dapat dicabut berdasarkan keterpercayaan.
- Sertifikat yang diterbitkan berlaku sekitar 13 bulan atau 395 hari.
- Layanan ini menyebarkan dan mengelola perpanjangan sertifikat.
- Ini menawarkan dukungan untuk banyak domain.
- Ini mendukung algoritma RSA dan ECDSA.
Mari kita bahas algoritma yang didukung sekarang:
Algoritma
Seperti yang telah disebutkan, RSA (Rivest Shamir Adelman) dan ECDSA (Elliptical Curve Digital System Algorithm) adalah dua algoritma enkripsi yang digunakan oleh ACM untuk tujuan komunikasi. Algoritma ini memiliki ukuran yang bervariasi sesuai dengan kekuatan enkripsi.
Perbandingan keduanya dapat dilihat pada tabel di bawah ini:
| Kekuatan | Ukuran ECDSA | Ukuran RSA |
|---|---|---|
| 128 | 256 | 3072 |
| 192 | 384 | 7680 |
| 256 | 512 | 15360 |
Mari kita menuju ke pengecualian Manajer Sertifikat sekarang.
Apa itu Manajer Sertifikat Pengecualian?
Layanan ini memiliki beberapa pengecualian beserta manfaat yang ditawarkan. Daftar pengecualian tersebut dapat dilihat di bawah:
- Layanan ini hanya menawarkan sertifikat SSL/TLS.
- Layanan ini tidak dapat digunakan untuk enkripsi email.
- Hal ini tidak memungkinkan pengguna untuk mendapatkan sertifikat yang dimiliki oleh domain Amazon.
- Ini dapat langsung digunakan dengan layanan Elastic Compute Cloud.
- Layanan ini tidak mengizinkan Anda mengunduh kunci pribadi.
Ini semua tentang AWS Certificate Manager dan karakteristik serta pengecualian yang dimilikinya.
Kesimpulan
AWS Certificate Manager adalah layanan cloud yang menyediakan dan mengelola hanya sertifikat SSL/TLS untuk keamanan web dan aplikasi. Sertifikat ini bisa bersifat pribadi atau publik. Layanan ini mendukung algoritma RSA dan ECDSA untuk enkripsi. Artikel tersebut secara singkat menjelaskan layanan dan cara kerjanya beserta karakteristik dan pengecualiannya.