ACM 인증서
SSL/TLS 인증서를 무료로 발급하고 자동 갱신
이게 뭔가요? / What is this?
ACM은 물건이 아니라, 웹사이트의 신원을 증명하는 디지털 인증서(SSL/TLS)를 발급하고 만료 전에 자동으로 갱신해 주는 관리형 서비스입니다. 신분증이 만료되기 전에 자동으로 새 신분증을 발급해 주는 관공서 서비스라고 생각하면 되며, 덕분에 인증서 만료로 갑자기 사이트가 막히는 사고를 막아 줍니다.
개요 / Overview
ACM은 퍼블릭 인증서를 무료로 발급하고 만료 전에 자동 갱신합니다. "인증서 만료로 장애가 났다", "갱신을 자동화하라"는 문제의 정답입니다.
동작 원리 / How it works
ACM은 도메인 소유를 DNS 또는 이메일로 검증한 뒤 공인 인증서를 무료로 발급하고, 만료 전에 자동 갱신합니다. DNS 검증을 쓰고 Route 53에 CNAME을 남겨 두면 갱신이 완전 무인으로 이뤄집니다.
제약이 두 가지 있습니다. 첫째, ACM 인증서의 사설 키는 추출할 수 없으므로 EC2나 온프레미스 서버에 직접 설치할 수 없습니다 — 통합 지점(ALB, CloudFront, API Gateway)에서만 씁니다. 둘째, CloudFront에 붙일 인증서는 us-east-1에서 발급해야 합니다.
시험은 무엇을 보는가 / What the exam is testing
시험은 "인증서 만료로 장애가 났다", "갱신을 자동화하라"에 ACM을 정답으로 둡니다. 함정은 us-east-1 리전 제약과 EC2 직접 설치 불가입니다.
시험 포인트 / Exam points
ACM 인증서는 ALB, CloudFront, API Gateway 등에 붙습니다. EC2에 직접 설치할 수는 없으므로 EC2에서 종료해야 하면 직접 인증서를 관리하거나 ACM Private CA를 씁니다.
CloudFront에 붙일 인증서는 반드시 버지니아 북부(us-east-1)에서 발급해야 합니다. 자주 나오는 함정입니다.
자주 틀리는 함정 / Common traps
EC2에서 TLS를 종료하는 구성에 ACM 인증서를 쓰려는 것 — 키를 내보낼 수 없습니다. ALB에서 종료하도록 바꾸는 것이 정답입니다.
Certificate Manager
Free SSL/TLS certificates with automatic renewal
이게 뭔가요? / What is this?
ACM is not a physical item — it is a managed service that issues digital certificates (SSL/TLS) proving a website identity and renews them automatically before they expire. Think of it as a government office that automatically reissues an ID before the old one lapses, preventing the outage that happens when a certificate quietly expires.
개요 / Overview
ACM issues public certificates free and renews them before expiry — the answer to "an expired certificate caused an outage" and "automate renewal".
동작 원리 / How it works
ACM validates domain ownership by DNS or email, issues public certificates free, and renews them before expiry. Using DNS validation with the CNAME left in Route 53 makes renewal completely hands-off.
Two constraints: the private key cannot be exported, so an ACM certificate cannot be installed on EC2 or an on-premises server — only on integration points (ALB, CloudFront, API Gateway). And a certificate for CloudFront must be issued in us-east-1.
시험은 무엇을 보는가 / What the exam is testing
The exam answers "an expired certificate caused an outage" and "automate renewal" with ACM. The traps are the us-east-1 requirement and the impossibility of installing on EC2.
시험 포인트 / Exam points
ACM certificates attach to ALB, CloudFront, and API Gateway. They cannot be installed directly on EC2, so terminating there requires your own certificate or ACM Private CA.
A certificate for CloudFront must be issued in us-east-1 — a frequently tested detail.
자주 틀리는 함정 / Common traps
Using an ACM certificate to terminate TLS on EC2 — the key cannot be exported. Terminating at the ALB is the answer.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.