您可以导出 AWS 私有 CA 发布的私有证书，以在私有 PKI 环境中的任何位置使用。导出的文件包含证书、证书链和加密的私有密钥。此文件必须安全存储。有关 AWS 私有 CA 的更多信息，请参阅 AWS Private Certificate Authority 用户指南。

不能导出公开信任的证书或其私有密钥。

登录AWS管理控制台并通过以下网址打开 ACM 控制台：https://console.aws.amazon.com/acm/home。

选择 Certificate Manager。

选择要导出的证书的链接。

选择 Export（导出）。

输入并确认私有密钥的密码。

创建密码短语时，您可以使用除 #、$ 或 % 之外的任何 ASCII 字符。

选择 Generate PEM Encoding。

您可以将证书、证书链和加密密钥复制到内存中，或者为每个选择 Export to a file 。

选择完成。

使用 export-certificate 命令导出私有证书和私有密钥。运行命令时，您必须指定密码。为了提高安全性，请使用文件编辑器将密码短语存储在文件中，然后通过提供文件来提供密码短语。这样可以防止密码存储在命令历史记录中，并防止在您键入密码时其他人看到密码。

包含该密码的文件不得以行终止符结尾。您可以如下所示检查密码文件：

以下示例将命令输出发送到 jq 以便应用 PEM 格式。

这会输出 base64 编码的 PEM 格式证书，还包含证书链和加密的私有密钥，如下面的简短示例所示。

要将所有内容输出到文件，请将 > 重定向器附加到上面的示例中，从而生成如下结果。