O que mudou no AWS Certificate Manager
A AWS anunciou uma atualização relevante para quem utiliza o Gerenciador de Certificados da AWS (ACM): agora é possível emitir e renovar certificados públicos TLS via protocolo ACME utilizando o AWS PrivateLink. Na prática, isso significa que todo o fluxo de emissão de certificados pode permanecer dentro da rede privada da AWS, sem precisar trafegar pela internet pública.
Como funciona na prática
Para usar o recurso, é necessário criar um endpoint de interface de Rede Privada Virtual (VPC) apontando para o serviço ACME do ACM. A partir daí, qualquer cliente compatível com ACMEv2 pode rotear o tráfego de emissão de certificados diretamente pela sua VPC.
Um ponto importante: quem já utiliza o ACME com o ACM não precisa alterar nada na configuração dos clientes existentes. Após a criação do endpoint ACME gerenciado no ACM, basta criar o endpoint de interface VPC padrão — pelo console da VPC, pela Interface de Linha de Comando da AWS (AWS CLI) ou via AWS CloudFormation. O DNS privado resolve automaticamente a URL do diretório ACME já existente para o endpoint dentro da VPC, mantendo a mesma configuração e URL que o cliente já utiliza.
O que passa pelo PrivateLink
Com o PrivateLink habilitado, todas as operações de emissão passam pelo caminho privado. Isso inclui:
- Criação de conta
- Criação de pedido de certificado
- Validação de domínio
- Finalização da emissão
- Recuperação do certificado
Toda a atividade continua visível no console do ACM, com registros via AWS CloudTrail e métricas no Amazon CloudWatch, garantindo rastreabilidade e auditoria completas.
Disponibilidade e custos
O suporte ao AWS PrivateLink para emissão de certificados ACME está disponível em todas as regiões comerciais da AWS. As cobranças padrão do AWS PrivateLink se aplicam para os endpoints de interface. Para detalhes sobre preços, consulte a página de preços do ACM.
Como começar
Para quem quer entender melhor o recurso e dar os primeiros passos, a AWS disponibilizou um post no AWS News Blog com mais detalhes, além da documentação oficial completa sobre ACME com PrivateLink.
Fonte
AWS Certificate Manager now supports ACME issuance through AWS PrivateLink (https://aws.amazon.com/about-aws/whats-new/2026/10/AWS-Certificate-Manager-ACME-Privatelink)
Leave a Reply