Amazon Certificate Manager - 免费 SSL/TLS 证书

SSL 及其后继者 TLS 是用于对网络通信进行加密并确立网站在互联网上的身份的行业标准协议。SSL/TLS 使用 SSL/TLS 证书对身份验证和传输过程中的敏感数据进行加密，以确立您的网站的身份，并保护浏览器和应用程序与您的网站之间的连接安全。Amazon Certificate Manager 提供了预置和管理这些证书的简单方式，让您可以将网站或应用程序配置为使用 SSL/TLS 协议。

通过实现 SSL/TLS 的轻松启用，Amazon Certificate Manager 可以帮助您的组织满足有关传输中数据加密的法规和合规性要求。有关合规性的具体信息，请参阅 亚马逊云科技 中国区域合规性网站。

Amazon Certificate Manager 可以帮助您解决维护 SSL/TLS 证书时面临的各种难题（包括证书续订），因此您无需担心证书过期问题。

使用 Amazon Certificate Manager，您无需为预置用于 ACM 集成服务（例如 Elastic Load Balancing 和 API Gateway）的公有 SSL/TLS 证书额外支付任何费用。您只需为您创建的用于运行应用程序的 亚马逊云科技 资源付费。 

Amazon Certificate Manager 可管理托管在 ACM 中且用于 ACM 集成服务（例如 Elastic Load Balancing 和 API Gateway）的证书的续订过程。ACM 可自动续订和部署这些证书。

使用 Amazon Certificate Manager，您无需再为获取用于网站或应用程序的 SSL/TLS 证书而执行许多耗时且容易出错的步骤。您无需生成密钥对或证书签名请求 (CSR)、向证书颁发机构提交 CSR 或在收到证书后进行上传和安装。只需在 亚马逊云科技 管理控制台中单击几次，即可向 亚马逊云科技 请求可信的 SSL/TLS 证书。证书创建完成后，Amazon Certificate Manager 就会负责部署证书，以帮助您为您的网站或应用程序启用 SSL/TLS。

Amazon API Gateway 现在支持双向 TLS (mTLS) 身份验证。客户现在可以对区域性 REST 和 HTTP API 的自定义域名启用 mTLS，而无需支付额外费用。双向 TLS 增强了 API 的安全性，并有助于保护您的数据免受客户端冒用或中间人攻击等攻击...

Amazon Certificate Manager (ACM) 现在可以预置、管理和部署公有安全套接字层/传输层安全性 (SSL/TLS) 证书，以用于由光环新网运营的 亚马逊云科技中国（北京）区域和由西云数据运营的 亚马逊云科技中国（宁夏）区域中的 亚马逊云科技服务...

Elastic Load Balancing 现在支持在网络负载均衡器上使用 TLS 终止功能。借助这一新功能，您可以将 TLS 流量的解密/加密工作从应用程序服务器分流至网络负载均衡器，从而帮助您优化后端应用程序服务器的性能...