

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# ACM \$1 Crear certificado público
<a name="deployment-advanced-acm-create-public-certificate"></a>

Cree un certificado público de AWS Certificate Manager (ACM) con validación por correo electrónico o DNS. Para crear un certificado ACM privado, utilice ct-0hu3q3957aghj.

**Clasificación completa:** Despliegue \$1 Componentes de pila avanzados \$1 ACM \$1 Crear certificado público

## Detalles del tipo de cambio
<a name="ct-3ll9hnadql9s1-DAAc-table"></a>


****  

|  |  | 
| --- |--- |
| ID de tipo de cambio | ct-3ll9hnadql9s1 | 
| Versión actual | 2.0 | 
| Duración prevista de la ejecución | 60 minutos | 
| Aprobación de AWS | Obligatorio | 
| Aprobación del cliente | No obligatorio | 
| Modo de ejecución | Automatizado | 

## Información adicional
<a name="deployment-advanced-acm-create-public-certificate-info"></a>

### Cree un certificado público de ACM
<a name="ex-acm-create-public-col"></a>

#### Cómo crear un ACM público con la consola
<a name="acm-create-con"></a>

Captura de pantalla de este tipo de cambio en la consola AMS:

![\[Create Public ACM Certificate interface with description, ID, and version details.\]](http://docs.aws.amazon.com/es_es/managedservices/latest/ctref/images/guiAcmCreatePublicCT.png)


Cómo funciona:

1. Vaya a la página **Crear RFC**: en el panel de navegación izquierdo de la consola AMS, haga clic **RFCs**para abrir la página de RFCs listas y, a continuación, haga clic en **Crear RFC**.

1. Elija un tipo de cambio (CT) popular en la vista predeterminada **de búsqueda de tipos de cambios** o seleccione un CT en la vista **Elegir por categoría**.
   + **Busque por tipo de cambio**: puede hacer clic en un CT popular en el área de **creación rápida** para abrir inmediatamente la página **Ejecutar RFC**. Tenga en cuenta que no puede elegir una versión antigua de CT con Quick Create.

     Para ordenar CTs, utilice el área **Todos los tipos de cambios** en la vista **de tarjeta** o de **tabla**. En cualquiera de las vistas, seleccione una CT y, a continuación, haga clic en **Crear RFC** para abrir la página **Ejecutar RFC**. Si corresponde, aparece la opción **Crear con una versión anterior** junto al botón **Crear RFC**.
   + **Elegir por categoría**: seleccione una categoría, una subcategoría, un elemento y una operación, y se abrirá el cuadro de detalles del CT con la opción **Crear con una versión anterior, si corresponde**. Haga clic en **Crear RFC** para abrir la página **Ejecutar RFC**.

1. En la página **Ejecutar RFC**, abra el área del nombre del CT para ver el cuadro de detalles del CT. Se requiere un **asunto** (lo rellena automáticamente si elige su CT en la vista **Buscar tipos de cambios**). Abra el área **de configuración adicional** para añadir información sobre la RFC.

   En el área de **configuración de ejecución**, utilice las listas desplegables disponibles o introduzca valores para los parámetros necesarios. Para configurar los parámetros de ejecución opcionales, abra el área **de configuración adicional**.

1. Cuando haya terminado, haga clic en **Ejecutar**. Si no hay errores, aparecerá la página de la **RFC creada correctamente** con los detalles de la RFC enviada y el resultado inicial de la **ejecución**. 

1. Abra el área de **parámetros de ejecución** para ver las configuraciones que envió. Actualice la página para actualizar el estado de ejecución de la RFC. Si lo desea, cancele la RFC o cree una copia de la misma con las opciones de la parte superior de la página.

#### Creación de un ACM público con la CLI
<a name="acm-create-cli"></a>

Cómo funciona:

1. Utilice la función de creación en línea (se emite un `create-rfc` comando con todos los parámetros de ejecución y RFC incluidos) o la de plantilla (se crean dos archivos JSON, uno para los parámetros de RFC y otro para los parámetros de ejecución) y ejecute el `create-rfc` comando con los dos archivos como entrada. Ambos métodos se describen aquí.

1. Envíe el `aws amscm submit-rfc --rfc-id ID` comando RFC: con el ID de RFC devuelto.

   Supervise el comando RFC:. `aws amscm get-rfc --rfc-id ID`

Para comprobar la versión del tipo de cambio, utilice este comando:

```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**nota**  
Puede utilizar cualquier `CreateRfc` parámetro con cualquier RFC, forme o no parte del esquema del tipo de cambio. Por ejemplo, para recibir notificaciones cuando cambie el estado de la RFC, añada esta línea `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` a la parte de los parámetros de la RFC de la solicitud (no a los parámetros de ejecución). Para ver una lista de todos los CreateRfc parámetros, consulta la referencia de la [API de administración de cambios de AMS](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html).

*CREACIÓN EN LÍNEA*:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

```
aws amscm create-rfc --change-type-id "ct-3ll9hnadql9s1" --change-type-version "1.0" --title "ACM-PUBLIC-CREATE" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-RequestACMCertificate\",\"Region\":\"us-east-1\",\"Parameters\":{\"DomainName\":[\"www.testing.com\"],\"ValidationMethod\":[\"EMAIL\"],\"CertificateType\":[\"Public\"],\"ValidationDomain\":[\"\"],\"Route53DNSValidation\":[\"False\"]}}"
```

*CREACIÓN DE PLANTILLA*:

1. Envía los parámetros de ejecución de este tipo de cambio a un archivo JSON denominado CreateAcmPublicParams .json.

   ```
   aws amscm get-change-type-version --change-type-id "ct-3ll9hnadql9s1" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateAcmPublicParams.json
   ```

1. Modifique y guarde los parámetros de ejecución en el archivo JSON. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   ```
   {
       "DocumentName": "AWSManagedServices-RequestACMCertificate",
       "Region": "us-east-1",
       "Parameters": {
           "DomainName": [
               "www.testing.com"
           ],
           "ValidationMethod": [
               "EMAIL"
           ],
           "CertificateType": [
               "Public"
           ],
           "ValidationDomain": [
               "DOMAIN"
           ],
           "Route53DNSValidation": [
               "False"
           ]
       }
   }
   ```

1. Envía la plantilla RFC a un archivo de tu carpeta actual; en este ejemplo se le asigna el nombre CreateAcmPublicRfc .json:

   ```
   aws amscm create-rfc --generate-cli-skeleton > CreateAcmPublicRfc.json
   ```

1. Modifique y guarde el CreateAcmPublicRfc archivo.json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   ```
   {
   "ChangeTypeId":         "ct-3ll9hnadql9s1",
   "ChangeTypeVersion":    "1.0",
   "Title":                "ACM-Create-Public-RFC"
   }
   ```

1. Cree el RFC, especificando el CreateAcmPublicRfc archivo y el CreateAcmPublicParams archivo:

   ```
   aws amscm create-rfc --cli-input-json file://CreateAcmPublicRfc.json  --execution-parameters file://CreateAcmPublicParams.json
   ```

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.

#### Consejos
<a name="ex-acm-create-public-tip"></a>

**nota**  
Si se establece en **CORREO ELECTRÓNICO**, ACM envía un correo electrónico de validación a las siguientes cinco direcciones comunes del sistema: el nombre de dominio que ingresó al solicitar un certificado por primera vez y .com es el dominio de nivel superior. *your\$1domain*  
administrator@your\$1domain.com
hostmaster@your\$1domain.com
postmaster@your\$1domain.com
webmaster@your\$1domain.com
admin@your\$1domain.com
Si se establece en **DNS**, ACM le proporciona uno o más registros CNAME para añadirlos a la base de datos de DNS, mientras que ACM utiliza los registros CNAME para validar que usted es propietario o controla un dominio. Si el DNSValidation parámetro **Route53** está establecido en **true** y el certificado ACM y Route53 están en la misma cuenta de AWS, los registros CNAME se añaden automáticamente para la validación. Si el DNSValidation parámetro **Route53** está establecido en **false** (en el caso de un proveedor de DNS externo), los registros CNAME se almacenan en. AWS Secrets Manager Añada los registros CNAME a la base de datos DNS manualmente.

Para obtener más información sobre los certificados ACM, consulte [¿Qué es AWS Certificate Manager?](https://docs.aws.amazon.com/acm/latest/userguide/acm-overview.html) y Característica [del certificado ACM.](https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate.html)

## Parámetros de entrada de ejecución
<a name="deployment-advanced-acm-create-public-certificate-input"></a>

Para obtener información detallada sobre los parámetros de entrada de la ejecución, consulte[Esquema para el tipo de cambio ct-3ll9hnadql9s1](schemas.md#ct-3ll9hnadql9s1-schema-section).

## Ejemplo: Parámetros necesarios
<a name="deployment-advanced-acm-create-public-certificate-ex-min"></a>

```
{
  "DocumentName": "AWSManagedServices-RequestACMCertificateV2",
  "Region": "us-east-1",
  "Parameters": {
    "DomainName": "www.example.com",
    "ValidationMethod": "DNS"
  }
}
```

## Ejemplo: todos los parámetros
<a name="deployment-advanced-acm-create-public-certificate-ex-max"></a>

```
{
  "DocumentName": "AWSManagedServices-RequestACMCertificateV2",
  "Region": "us-east-1",
  "Parameters": {
    "DomainName": "www.example.com",
    "CertificateType": "Public",
    "ValidationMethod": "DNS",
    "ValidationDomain": "www.example.com",
    "SubjectAlternativeNames": [
      "www.example1.com",
      "www.example2.com"
    ],
    "Route53DNSValidation": "False"
  }
}
```