amazon-web-services - 无需停机即可续订 AWS ACM 证书（零停机）

Question

我们能否在不停机（零停机）的情况下为 APIGW 或 ELB（通过 ACM 管理的证书）进行自动证书更新？

假设： ACM 证书和 AWS 服务有资格进行自动续订，并且在域验证方面没有差距/问题。事实上，让我们假设 ACM 已经获得了更新的证书。

Answer 1

如果您有ACM 生成的证书，则该证书将自动更新并提前推出到应用它的每个资源。

ACM 为您的 Amazon 颁发的 SSL/TLS 证书提供托管续订。这包括使用 ACM 颁发的公共和私有证书。如果可能，ACM 会自动更新您的证书，无需您采取任何措施。

您无法触发这些证书的续订，实际上它们是在 13 个月到期时创建的，ACM 在 12 个月时续订证书（距离到期还有 1 个月）。

如果您将自己的证书上传到 ACM，您将需要应用到每个资源，但是这适用于资源时没有停机时间。为避免SSL 过期导致停机，请确保您提前推出此功能。

您可以验证 ACM 证书的状态，以获取有关其续订过程的更多详细信息。