AWS Certificate Manager

管理 HTTPS 所需憑證的服務。

簽發與管理 SSL/TLS 憑證的服務。用於在 CloudFront 或 ALB 上實現 HTTPS 通訊。

• 為 CloudFront 自訂網域啟用 HTTPS
• ALB 的 HTTPS 監聽器
• 憑證更新的自動化

• 管理 SSL/TLS 憑證
• 與 AWS 服務整合以啟用 HTTPS
• 可簽發公開憑證

• CloudFront 使用的憑證需在 us-east-1 簽發
• 使用 DNS 驗證以便自動更新
• 注意憑證所屬區域

ACM 是用於簽發與管理 SSL/TLS 憑證的服務，與 CloudFront、ALB、API Gateway 等 AWS 服務整合，可輕鬆設定 HTTPS 通訊。實務上最常用的場景是將使用獨有網域的 網站轉為 HTTPS。針對在 Route 53 取得的網域，透過 ACM 簽發公開憑證並綁定至 CloudFront 或 ALB 的監聽器,即可完成包含憑證自動更新在內的 HTTPS 配送。當憑證有效 期限接近時,AWS 端會自動更新,因此相較於自行管理憑證的方式,能從結構上減少憑證 過期事故,這是其最大的優勢。 使用 ACM 時需要注意憑證的區域限制。綁定至 ALB 的憑證必須在與 ALB 相同的區域 簽發。另一方面,綁定至 CloudFront 的憑證,由於 CloudFront 屬於全球服務的性質, 必須在 us-east-1(北維吉尼亞)簽發。在錯誤區域簽發的憑證無法從 CloudFront 的 發布中選取,是初學者容易卡關的地方。此外,ACM 簽發的憑證有公開憑證與私有憑證 兩種,面向網際網路時使用公開憑證,面向內部系統時則使用以 ACM Private CA 簽發 的私有憑證,需依用途區分使用。 在 CLF-C02 / SAA-C03 中,題目會以「用於 HTTPS 化的服務是什麼」「CloudFront 用的憑證要在哪個區域簽發」等形式出題。驗證方式 DNS 驗證與電子郵件驗證的差異 也是常考點,DNS 驗證若與 Route 53 結合,可完成包含自動更新在內的全流程,因此 實務上推薦採用 DNS 驗證。

• AWS Certificate Manager (AWS 官方)
• 什麼是 AWS Certificate Manager (AWS 官方文件)
• 使用 DNS 驗證簽發 ACM 憑證 (AWS 官方文件)

最後更新日: 2026-06-01