Exportar chave pública do AWS ACM?

Question

O AWS ACM fornece uma API para exportar o certificado público via CLI.

https://docs.aws.amazon.com/cli/latest/reference/acm/export-certificate.html

Pergunta Stackoverflow

Quando os certificados são renovados, os exportados não permanecem válidos e não há API para exportar a chave pública.

Existe uma maneira de extrair ou recuperar a chave pública de um certificado público ACM?

Answer 1

O AWS ACM fornece uma API para exportar o certificado público via CLI.

Infelizmente, este não é o caso. O link é para AWS ACM Private CA que está relacionado ao AWS ACM, mas não é o mesmo:

Exporta um certificado privado emitido por uma autoridade de certificação privada (CA) para uso em qualquer lugar.

Resumindo, os AWS ACMcertificados não podem ser exportados , enquanto os certificados AWS ACM Private CApodem. No entanto, certificados SSL de AWS ACM Private CAnão são públicos, não podem ser usados ​​na Internet e não são gratuitos.

Se você precisar ter o controle de uma chave privada de seu certificado SSL, precisará obtê-la de um terceiro, não do ACM.

Presumo que você deseja uma chave privada, não pública. A chave pública que você pode obter de um navegador ao se conectar ao seu site da Web protegido por certificado SSL da ACM.