Amazon Certificate Manager 是一项服务，可帮助您轻松地预置、管理和部署公有安全套接字层/传输层安全性 (SSL/TLS) 证书，以便用于亚马逊云科技服务和您的内部互联资源。SSL/TLS 证书用于保护网络通信的安全，并确认网站在互联网上的身份以及资源在私有网络上的身份。使用 Amazon Certificate Manager，您无需再为购买、上传和续订 SSL/TLS 证书而经历耗时的手动流程。

利用 Amazon Certificate Manager，您可以快速请求证书，在与 ACM 集成的亚马逊云科技资源（如 Elastic Load Balancer 和 API Gateway 上的 API）上部署该证书，并让 Amazon Certificate Manager 处理证书续订事宜。通过 Amazon Certificate Manager 预置的用于 ACM 集成服务的公有证书均免费。

优势

轻松获取证书

使用 Amazon Certificate Manager，您无需再为获取用于网站或应用程序的 SSL/TLS 证书而执行许多耗时且容易出错的步骤。您无需生成密钥对或证书签名请求 (CSR)、向证书颁发机构提交 CSR 或在收到证书后进行上传和安装。只需在亚马逊云科技管理控制台中点击几下，您就可以向亚马逊云科技请求可信的 SSL/TLS 证书。证书创建完成后，Amazon Certificate Manager 就会负责部署证书，以帮助您为您的网站或应用程序启用 SSL/TLS。

用于 ACM 集成服务的免费公有证书

使用 Amazon Certificate Manager，您无需为预置用于 ACM 集成服务（例如 Elastic Load Balancing 和 API Gateway）的公有 SSL/TLS 证书额外支付任何费用。您只需为您创建的用于运行应用程序的亚马逊云科技资源付费。

托管证书续订

Amazon Certificate Manager 可管理托管在 ACM 中且用于 ACM 集成服务（例如 Elastic Load Balancing 和 API Gateway）的证书的续订过程。ACM 可自动续订和部署这些证书。

使用场景

保护您的网站安全

SSL 及其后继者 TLS 是用于对网络通信进行加密并确立网站在互联网上的身份的行业标准协议。SSL/TLS 使用 SSL/TLS 证书对身份验证和传输过程中的敏感数据进行加密，以确立您的网站的身份，并保护浏览器和应用程序与您的网站之间的连接安全。 Amazon Certificate Manager 提供了预置和管理这些证书的简单方式，让您可以将网站或应用程序配置为使用 SSL/TLS 协议。