[AWS Technical Support Note] ฉันจะสามารถขอ Root Certificate ของ CA ที่ออก Public Certificate ของ ACM ได้จากที่ไหน

ปัญหาที่เกิดขึ้น

ฉันกำลังรันแอปพลิเคชันที่เชื่อถือเฉพาะ Root Certificate Authority ที่จำเป็นขั้นต่ำเท่านั้น
เพื่อรับรองใบรับรองที่ออกโดย ACM ฉันจะดาวน์โหลดใบรับรองของหน่วยงานที่ออกใบรับรองได้จากที่ไหน

วิธีแก้ปัญหา

คุณสามารถดาวน์โหลดได้ที่ Amazon Trust Services Repository (English)

https://www.amazontrust.com/repository/

Public Certificate ที่ออกผ่าน AWS Certificate Manager จะออกโดยผู้มีอำนาจออกใบรับรองที่จัดการโดย Amazon ที่เรียกว่า Amazon Trust Services หากฝั่ง Client ต้องการใบรับรองของ Amazon Trust Services สามารถดาวน์โหลดจาก Amazon Trust Services Repository

ทั้งนี้ Certificate ของ ACM ได้รับความไว้วางใจจากเบราว์เซอร์ ระบบปฏิบัติการ และแอปพลิเคชันส่วนใหญ่แล้ว โดยหลักการจึงไม่จำเป็นต้องติดตั้งใบรับรองผู้มีอำนาจออก Certificate

บทความอ้างอิง

・AWS Certificate Manager FAQs (English)

Public ACM certificates are verified by Amazon’s certificate authority (CA). Any browser, application, or OS that includes the Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority - G2 trusts ACM certificates. For more information about root CAs, visit the Amazon Trust Services Repository.

แปลไทย

Public ACM Certificate ได้รับการยืนยันโดยผู้ออกใบรับรอง (CA) ของ Amazon เบราว์เซอร์ แอปพลิเคชัน หรือระบบปฏิบัติการใดๆ ที่มี Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority - G2 จะเชื่อถือใบรับรอง ACM สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ root CA โปรดไปที่ Amazon Trust Services Repository

・AWS Certificate Manager public certificate characteristics and limitations (English)

ACM certificates are trusted by all major browsers including Google Chrome, Microsoft Edge, Mozilla Firefox, and Apple Safari. Browsers display a lock icon when connected by TLS to sites using ACM certificates. Java also trusts ACM certificates.

แปลไทย

ACM certificate ได้รับความไว้วางใจจากเบราว์เซอร์หลักๆ ทั้งหมด รวมถึง Google Chrome, Microsoft Edge, Mozilla Firefox และ Apple Safari เบราว์เซอร์จะแสดงไอคอนรูปกุญแจเมื่อเชื่อมต่อผ่าน TLS ไปยังเว็บไซต์ที่ใช้ ACM certificate นอกจากนี้ Java ยังไว้วางใจ ACM certificate อีกด้วย

・How to Prepare for AWS’s Move to Its Own Certificate Authority (English)

บทความที่เกี่ยวข้องกับ AWS Certificate Manager

・อัพเดทบริการ AWS Certificate Manager ในปี 2024 (Thai)
・[AWS Technical Support Note] จะทำอย่างไรถ้าการต่ออายุใบรับรอง ACM certificate โดยอัตโนมัติที่ใช้ DNS verification ล้มเหลว (Thai)
・วิธีรับมือเมื่อ ACM certificate ที่สร้างใหม่ ไม่เปลี่ยนจากสถานะ Pending validation (Thai)
・การตั้งค่า Free SSL กับ DNS ใน CloudFront โดยใช้ ACM กับ Route 53 (Thai)

บทความต้นฉบับ

ACM のパブリック証明書を発行する CA のルート証明書取得先を教えてください (Japanese)