Seguridad e identidadFundamental
AWS Certificate Manager
Emite y renueva solo los certificados TLS públicos usados por CloudFront, los balanceadores y API Gateway, sin costo.
Cuándo aplicarlo
Siempre que se sirva tráfico HTTPS desde un servicio de AWS con un dominio propio.
Descripción
ACM emite el certificado tras validar la propiedad del dominio por DNS o correo, y lo renueva de forma automática antes del vencimiento. La clave privada nunca se descarga: el servicio la instala directamente en el recurso que la usa.
Eso elimina de golpe la causa más común de caídas evitables — el certificado que expiró un domingo. Los certificados públicos son gratuitos; solo se paga por los privados de la autoridad certificadora propia.