生成证书签名请求

Question

我通过 AWS ACM 创建了一个公共证书。是否可以生成证书签名请求 (CSR) 文件？

从docs 看来，我们只能导出私有证书：

3) ACM 私有 CA 让您可以灵活地创建自己的私有密钥、生成证书签名请求 (CSR)、从您的 ACM 私有 CA 颁发私有证书，以及自行管理密钥和证书。

为什么会这样？

我尝试使用CLI command get-certificate，但它没有返回 CSR。

谢谢！

Answer 1

AWS ACM 公共证书只能由 AWS 服务使用，例如负载均衡器、CloudFront、API 网关等。您不能将它们用于您自己的服务器。私钥与 AWS 一起保存在 KMS 加密的某个地方，您无法获取它。

您无法获得 CSR，因为 AWS 自己签署了证书，它 .它本身是一个证书颁发机构，它要求您验证域并显示所有权，一旦您这样做，它就会签署证书并提供使用。