🔐 AWS Certificate Manager(ACM)

TL;DR

• ACM은 AWS에서 SSL/TLS 인증서를 발급·관리해주는 서비스
• HTTPS(443) 통신 암호화를 위해 사용되며, CloudFront, ELB, API Gateway 등과 연동 가능
• 와일드카드(*.) 인증서로 특정 레벨의 서브도메인을 한 번에 커버 가능
• SAN(Subject Alternative Name) 을 통해 여러 도메인을 하나의 인증서로 묶을 수 있음
• 단, 인증서는 발급 후 편집 불가 → 새 도메인 추가 시 새 인증서 발급 필요

1. ACM이란?

• AWS Certificate Manager (ACM) 은 AWS 리소스에서 사용할 수 있는 SSL/TLS 인증서를 쉽게 발급하고 자동 갱신까지 지원하는 서비스입니다.

• HTTPS(443) 암호화 통신을 위해 필수적이며,

  • CloudFront (CDN)
  • Elastic Load Balancer (ALB/NLB)
  • API Gateway
    등과 함께 사용됩니다.

2. 와일드카드 인증서

• ACM에서는 *. 와일드카드 인증서를 발급할 수 있습니다.

• 예: *.example.com

  • 가능: dev.example.com, test.example.com
  • 불가: dev.api.example.com (다른 레벨의 서브도메인은 포함되지 않음)

👉 즉, 와일드카드는 하나의 도메인 레벨까지만 커버할 수 있습니다.

3. SAN (Subject Alternative Name)

• 하나의 인증서에 여러 도메인을 포함할 수 있습니다.

• 예: 하나의 인증서에 다음 도메인을 모두 포함 가능:

  • example.com
  • www.example.com
  • api.example.com

• 이를 SAN(Subject Alternative Name) 이라고 부르며,
  여러 도메인을 하나의 인증서로 묶어 관리할 때 유용합니다.

4. 제한사항

• ACM 인증서는 발급 후에 도메인을 추가 편집할 수 없음
• 새로 도메인을 포함시키려면 → 기존 인증서를 삭제하고, 새로 발급해야 합니다.
• 따라서 인증서를 설계할 때 필요한 도메인을 미리 고려하는 것이 중요합니다.

5. 정리

• ACM = AWS 인증서 관리 서비스
• 와일드카드 인증서: 특정 레벨 서브도메인(*.example.com)을 한 번에 커버
• SAN: 여러 도메인을 하나의 인증서로 묶어 관리 가능
• 제한사항: 발급 후 편집 불가, 새로운 도메인 추가 시 새 인증서 필요