Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Ganti kredenal yang dikompromikan untuk koneksi AWS Site-to-Site VPN
<a name="CompromisedCredentials"></a>

Jika Anda yakin bahwa kredensi terowongan untuk koneksi Site-to-Site VPN Anda telah disusupi, Anda dapat mengubah kunci pra-bersama IKE atau mengubah sertifikat ACM. Metode yang Anda gunakan tergantung pada opsi autentikasi yang Anda gunakan untuk terowongan VPN Anda. Untuk informasi selengkapnya, lihat [AWS Site-to-Site VPN opsi otentikasi terowongan](vpn-tunnel-authentication-options.md).

**Untuk mengubah kunci pra-berbagi IKE**  
Anda dapat memodifikasi opsi terowongan untuk koneksi VPN dan menentukan kunci pra-bersama IKE baru untuk setiap terowongan. Untuk informasi selengkapnya, lihat [Ubah opsi AWS Site-to-Site VPN terowongan](modify-vpn-tunnel-options.md).

Atau, Anda dapat menghapus koneksi VPN. Untuk informasi selengkapnya, lihat [Hapus koneksi VPN dan gateway](delete-vpn.md). Anda tidak perlu menghapus VPC atau gateway privat virtual. Kemudian, buat koneksi VPN baru menggunakan gateway pribadi virtual yang sama, dan konfigurasikan kunci baru pada perangkat gateway pelanggan Anda. Anda dapat menentukan kunci pra-bersama Anda sendiri untuk terowongan atau membiarkan AWS menghasilkan kunci pra-bersama baru untuk Anda. Untuk informasi selengkapnya, lihat [Membuat koneksi VPN](SetUpVPNConnections.md#vpn-create-vpn-connection). Alamat terowongan di dalam dan di luar mungkin berubah saat Anda membuat ulang koneksi VPN.

**Untuk mengubah sertifikat untuk AWS sisi titik akhir terowongan**  
Putar sertifikatnya. Untuk informasi selengkapnya, lihat [Putar sertifikat titik akhir terowongan VPN](rotate-vpn-certificate.md).

**Untuk mengubah sertifikat pada perangkat gateway pelanggan**

1. Buat sertifikat baru. Untuk selengkapnya, lihat [Menerbitkan dan mengelola sertifikat](https://docs.aws.amazon.com/acm/latest/userguide/gs.html) di *Panduan AWS Certificate Manager Pengguna*.

1. Tambahkan sertifikat ke perangkat gateway pelanggan.