¿Exportar clave pública de AWS ACM?

Question

AWS ACM proporciona una API para exportar el certificado público a través de CLI.

https://docs.aws.amazon.com/cli/latest/reference/acm/export-certificate.html

Pregunta de Stackoverflow

Cuando se renuevan los certificados, los exportados no seguirán siendo válidos y no hay API para exportar la clave pública.

¿Hay alguna forma de extraer o recuperar la clave pública de un certificado público de ACM?

Answer 1

AWS ACM proporciona una API para exportar el certificado público a través de CLI.

Lamentablemente, este no es el caso. El enlace es para AWS ACM Private CA que está relacionado con AWS ACM, pero no es el mismo:

Exporta un certificado privado emitido por una autoridad de certificación (CA) privada para usar en cualquier lugar.

En resumen, los AWS ACMcertificados no se pueden exportar , mientras que los de AWS ACM Private CAsí. Sin embargo, los certificados SSL de AWS ACM Private CAno son públicos, no se pueden usar en Internet y no son gratuitos.

Si necesita tener el control de una clave privada de su certificado SSL, debe obtenerla de un tercero, no de ACM.

Supongo que quieres una clave privada, no pública. Clave pública que puede obtener de un navegador cuando se conecta a su sitio web protegido por certificado SSL de ACM.