Как получить закрытый ключ для сертификата, созданного в AWS Certificate Manager?

Кто-то приобрел подстановочный сертификат через AWS Certificate Manager для своего доменного имени, и мне нужно передать его в Heroku для приложения, которое использует субдомен доменного имени.

Я не могу понять, ни через консоль AWS, ни через их интерфейс командной строки, как мне получить закрытый ключ, используемый для генерации CSR для этого сертификата? Может ли кто-нибудь здесь помочь мне?


person sameers    schedule 24.02.2017    source источник
comment
У меня сейчас такая же проблема, вы ее решите? вы можете мне помочь или ответить на этот вопрос?   -  person Desarrollo Desafio de Guerrero    schedule 31.08.2017
comment
Я не знаю наверняка, но думаю, после долгих поисков я обнаружил, что закрытый ключ не может быть экспортирован. Получить можно только сам файл CRT, и бандл. Например, см. это обсуждение на Reddit.   -  person sameers    schedule 01.09.2017
comment
Невозможно получить ключ сертификата для использования в EC2, и вы не можете использовать эластичную балансировку нагрузки, которая поддерживается ACM, но не позволяет использовать отдельные цели. ????Благодарим AWS за то, что эта простая задача стала очень сложной.   -  person whirlwin    schedule 06.10.2020


Ответы (1)


Вы не можете. Это один из моментов использования AWS Certificate Manager: закрытые ключи не покидают инфраструктуру AWS. Сегодня вы даже не можете использовать сертификаты AWS Certificate Manager на EC2, только на определенных сервисах. Дополнительную информацию см. здесь и здесь.

person Viccari    schedule 07.12.2017