Вы можете загрузить SSL‑сертификаты, приобретённые у сторонних поставщиков, в CCM и управлять всеми вашими сертификатами в одном месте. Для этих внешних сертификатов вы можете выполнять запросы и управлять ими.
Вы можете развернуть SSL‑сертификат в других сервисах (например, ELB и WAF), на которые подписаны, всего за несколько щелчков.
Вы можете легко управлять CA и сертификатами без необходимости создавать или поддерживать сложные инфраструктуры CA.
Вы можете создать гибкую иерархию CA, включая корневые CA и подчинённые CA. Внешние CA также поддерживаются для удовлетворения требований развертывания более широкого спектра приложений.
PCA позволяет централизованно управлять сертификатами и ключами. Она может управлять миллионами сертификатов и быстро уведомлять арендаторов о статусе сертификата с помощью CRL, чтобы предотвратить истечение срока действия сертификата.
PCA поддерживает различные алгоритмы ключей, такие как RSA_2048, RSA_4096, EC_P256 и EC_P384. Она поддерживает формат сертификата x.509 v3 и соответствует международным стандартам PKI и CA.
PCA использует Key Management Service (KMS) для безопасного хранения ключей.
PCA предоставляет вам большую гибкость благодаря обильным APIs, которые позволяют эффективно интегрировать и развертывать продукты в среде разработки.