AWS EC2 实例导入 ACM 生成的证书

Question

我们有一个在 AWS EC2 实例上运行的 RESTful Web 服务应用程序。我们需要调用第三方 api，这需要使用 CA 证书签名的 JWT 令牌来信任我们的 api 调用。我们使用 Amazon 证书管理器创建了 CA 证书，并且将其导入包含 ec2 实例的 Amazon ELB。我们如何从我们的应用程序访问证书的私钥以签署 JWT 令牌？

Answer 1

您无法访问存储在 ACM 中的证书的私钥。您将需要获取 CA 证书来签署 JWT。然后在您的 EC2 实例上安装证书，以便签名代码可以访问它。