AWS Certificate Manager 取得 CA 的根憑證 (筆記)

AWS Certificate Manager 頒發的 Public 憑證是透過 Amazon Trust Services（由 Amazon 管理的憑證授權單位）頒發的。

如果需要 Amazon Trust Services 證書，請從Amazon Trust Services Repository下載。

https://www.amazontrust.com/repository/

請注意，ACM 憑證已受到大多數瀏覽器、作業系統和應用程式的信任，因此原則上無需安裝憑證授權單位憑證。

ACM 憑證受到所有主要瀏覽器的信任，包括 Google Chrome、Microsoft Internet Explorer 和 Microsoft Edge、Mozilla Firefox 和 Apple Safari。當透過 SSL/TLS 連線到使用 ACM 憑證的網站時，信任 ACM 憑證的瀏覽器會在狀態列中顯示鎖定圖示。ACM 憑證也受 Java 信任。

公有 ACM 憑證經過 Amazon 的憑證授權單位 (CA) 驗證。任何包含 Amazon Root CA 1、Amazon Root CA 2、Amazon Root CA 3、Amazon Root CA 4、Starfield Services Root Certificate Authority – G2 的瀏覽器、應用程式或作業系統，一律會信任 ACM 憑證。如需根 CA 的詳細資訊，請造訪 Amazon Trust Services Repository。