As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Configurado para usar AWS Certificate Manager
Com o AWS Certificate Manager (ACM), você pode provisionar e gerenciar SSL/TLS certificados para seus sites e aplicativos AWS baseados. Você usa o ACM para criar ou importar e, em seguida, gerenciar um certificado. Você deve usar outros AWS serviços para implantar o certificado em seu site ou aplicativo. Para obter mais informações sobre os serviços integrados com o ACM, consulte [Serviços integrados ao ACM](acm-services.md). Os tópicos a seguir discutem as etapas que você precisa desempenhar antes de usar o ACM.
**Topics**
+ [Inscreva-se para um Conta da AWS](#sign-up-for-aws)
+ [Registrar um nome de domínio para o ACM](#setup-domain)
+ [(Opcional) Configurar um registro de CAA](#setup-caa)
## Inscreva-se para um Conta da AWS
Para começar AWS, você precisa de um Conta da AWS. Para obter informações sobre como criar um Conta da AWS, consulte [Introdução a um Conta da AWS](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html) no *Guia de AWS Gerenciamento de contas referência*.
## Registrar um nome de domínio para o ACM
Um nome de domínio totalmente qualificado (FQDN) é o nome exclusivo de uma organização ou indivíduo na internet seguido por uma extensão de domínio de nível superior, como `.com ` ou `.org`. Se não tiver um nome de domínio registrado, você pode registrar um por meio do Amazon Route 53 ou de dezenas de outros registradores comerciais. Normalmente você acessa o site do registrador e solicita um nome de domínio. O registro de nomes de domínio geralmente tem duração determinada, como um ou dois anos antes de precisar ser renovado.
Para obter mais informações sobre o registro de nomes de domínio com o Amazon Route 53, consulte [Registro de nomes de domínio usando o Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/registrar.html) no *Guia do desenvolvedor do Amazon Route 53*.
## (Opcional) Configurar um registro de CAA
Um registro CAA especifica quais autoridades de certificação (CAs) têm permissão para emitir certificados para um domínio ou subdomínio. A criação de um registro CAA para uso com o ACM ajuda a impedir que CAs incorretas emitam certificados para seus domínios. Um registro CAA não é um substituto para os requisitos de segurança que são especificados por sua autoridade de certificação, como o requisito para validar que você é o proprietário de um domínio.
Após o ACM validar seu domínio durante o processo de solicitação de certificado, ele verifica a presença de registros de CAA para ter certeza de que ele pode emitir um certificado para você. A configuração de um registro CAA é opcional.
Use os seguintes valores ao configurar seu registro CAA:
**flags**
Especifica se o valor do campo **tag** é suportado pelo ACM. Defina este valor como **0**.
**conteúdo**
O campo **tag** pode ter um dos seguintes valores. Observe que o campo **iodef** é ignorado no momento.
**issue**
Indica que a CA do ACM que você especifica no campo **value (valor)** está autorizada a emitir um certificado para seu domínio ou subdomínio.
**issuewild**
Indica que a CA do ACM que você especificou no campo **value (valor)** está autorizada a emitir um certificado-curinga para seu domínio ou subdomínio. Um certificado curinga se aplica ao domínio ou subdomínio e a todos os seus subdomínios. Observe que, se você planeja usar a validação por HTTP, essa configuração não se aplica porque a validação por HTTP não oferece suporte a certificados curingas. Use a validação por DNS ou e-mail para certificados curingas.
**value**
O valor deste campo depende do valor do campo **tag**. Você deve colocar esse valor entre aspas ("").
Quando a **tag** for **issue**
O campo **value** contém o nome de domínio da CA. Esse campo pode conter o nome de uma CA que não seja uma CA da Amazon. No entanto, se você não tiver um registro de CAA que especifique uma das quatro CAs da Amazon a seguir, o ACM não pode emitir um certificado para seu domínio ou subdomínio:
+ amazon.com
+ amazontrust.com
+ awstrust.com
+ amazonaws.com
O campo **value** também pode conter um ponto e vírgula (;) para indicar que nenhuma CA deve ter permissão para emitir um certificado para seu domínio ou subdomínio. Use este campo se decidir em algum momento que você não deseja mais um certificado emitido para um determinado domínio.
Quando a **tag** for **issuewild**
O campo **value** será o mesmo para quando a **tag** for **issue**, exceto pelo fato de que o valor se aplica a certificados curinga.
Quando há um registro de CAA **issuewild** presente que não inclui um valor de CA do ACM, nenhum curinga pode ser emitido pelo ACM. Se não houver **issuewild** presente, mas houver um registro **issue** da CAA para o ACM, os curingas poderão ser emitidos pelo ACM.
**Example Exemplo de registros de CAA**
Nos exemplos a seguir, seu nome de domínio é fornecido primeiro e seguido pelo tipo de registro (CAA). O campo **flags** é sempre 0. O campo **tags** pode ser **issue** ou **issuewild**. Se o campo for **issue** e você digitar o nome de domínio de um servidor CA no campo **value**, o registro de CAA indicará que o servidor especificado tem permissão para enviar o certificado solicitado. Se você digitar um ponto e vírgula ";" no campo **value**, o registro de CAA indicará que nenhuma CA tem permissão para emitir um certificado. A configuração dos registros de CAA varia de acordo com o provedor DNS.
Se você planeja usar a validação HTTP com CloudFront, não precisa configurar registros **issuewild** porque a validação HTTP não oferece suporte a certificados curinga. Use a validação por DNS ou e-mail para certificados curingas.
```
Domain Record type Flags Tag Value
example.com. CAA 0 issue "SomeCA.com"
```
```
Domain Record type Flags Tag Value
example.com. CAA 0 issue "amazon.com"
```
```
Domain Record type Flags Tag Value
example.com. CAA 0 issue "amazontrust.com"
```
```
Domain Record type Flags Tag Value
example.com. CAA 0 issue "awstrust.com"
```
```
Domain Record type Flags Tag Value
example.com. CAA 0 issue "amazonaws.com"
```
```
Domain Record type Flags Tag Value
example.com CAA 0 issue ";"
```
Para obter mais informações sobre como adicionar ou modificar registros de DNS, verifique com seu provedor de DNS. O Route 53 suporta registros de CAA. Se o Route 53 for seu provedor de DNS, consulte [Formato de CAA](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/ResourceRecordTypes.html#CAAFormat) para obter mais informações sobre como criar um registro.