Cet article abordera Amazon Certificate Manager, ses caractéristiques et les exceptions de ce service.
Qu'est-ce qu'AWS Certificate Manager ?
AWS Certificate Manager est un service de sécurité permettant de fournir et de gérer des certificats. Il offre ' SSL » (Secure Socket Layer) ou « TSL » (Transport Security Layer) certificats et clés pour protéger les applications et les serveurs Web. Il s'agit d'une solution unique pour la création, l'attribution et la gestion des certificats fournis. Il permet aux utilisateurs d'utiliser des certificats tiers :
Il fonctionne en fournissant et en gérant des certificats privés et publics configurés en fonction des utilisateurs pour l'authentification d'autres services tels que API Gateway (services intégrés) et CloudWatch (surveillance des certificats). Son architecture de fonctionnement est donnée ci-dessous :
Il s'agissait d'une brève introduction au gestionnaire de certificats. Comprenons quelques-unes de ses caractéristiques :
Quelles sont les caractéristiques du gestionnaire de certificats ?
Le gestionnaire de certificats dispose d'un ensemble de fonctionnalités et de caractéristiques pour les meilleures pratiques de sécurité. Examinons quelques-unes de ses principales caractéristiques :
- Les applications et les navigateurs Web font confiance à ce service.
- Les certificats peuvent être révoqués en fonction de leur fiabilité.
- Un certificat délivré est valable environ 13 mois ou 395 jours.
- Ce service déploie et gère le renouvellement des certificats.
- Il offre la prise en charge de plusieurs domaines.
- Il prend en charge les algorithmes RSA et ECDSA.
Parlons maintenant des algorithmes pris en charge :
Algorithmes
Comme déjà mentionné, RSA (Rivest Shamir Adelman) et ECDSA (Elliptical Curve Digital System Algorithm) sont les deux algorithmes de cryptage utilisés par ACM à des fins de communication. Ces algorithmes ont des tailles variées en fonction de la force de cryptage.
Une comparaison entre ces deux éléments peut être vue dans le tableau ci-dessous :
| Force | Taille ECDSA | Taille RSA |
|---|---|---|
| 128 | 256 | 3072 |
| 192 | 384 | 7680 |
| 256 | 512 | 15360 |
Passons maintenant aux exceptions du gestionnaire de certificats.
Qu'est-ce que le gestionnaire de certificats d'exceptions ?
Ce service présente quelques exceptions ainsi que les avantages offerts. Une liste de ces exceptions peut être consultée ci-dessous :
- Ce service propose uniquement des certificats SSL/TLS.
- Ce service ne peut pas être utilisé pour le cryptage des e-mails.
- Cela ne permet pas aux utilisateurs d'obtenir des certificats appartenant aux domaines Amazon.
- Ceux-ci peuvent être directement utilisés avec le service Elastic Compute Cloud.
- Le service ne vous permet pas de télécharger la clé privée.
Il s'agissait uniquement d'AWS Certificate Manager et de ses caractéristiques et exceptions.
Conclusion
AWS Certificate Manager est un service cloud qui fournit et gère uniquement les certificats SSL/TLS pour la sécurité du Web et des applications. Ces certificats peuvent être privés ou publics. Ce service prend en charge les algorithmes RSA et ECDSA pour le cryptage. L'article expliquait de manière concise le service et son fonctionnement, ainsi que ses caractéristiques et exceptions.