在 EC2 托管的 HTTPS 服务器上使用 AWS ACM 证书私钥

Question

我们希望使用 ACM 来管理我们的证书，让我们能够轻松地为第三方动态创建它们（使用 CNAME 验证）。这很好用，除了我们似乎无法通过我们的前端服务器获取支持证书所需的私钥，该服务器由 AWS 托管，但在其他方面独立于任何其他 AWS 服务进行管理。 （它本质上是在 EC2 实例上运行的 Express 服务器。）

是否可以从 ACM 中获取键值，以便我们可以使用它们引导 Node https 服务器？还是亚马逊根本不支持？

Answer 1

ACM 证书的私钥完全在服务中维护。不支持导出私钥。

ACM 证书只能用于特定的 AWS 服务。有关详细信息，请参阅 ACM FAQ 和 Supported services。