Chứng chỉ ACM sắp hết hạn

Vấn đề là gì

Chứng chỉ hết hạn trong 30 ngày (ACM.1, Medium); High nếu đang được dùng và còn dưới 7 ngày. Chứng chỉ import không bao giờ tự gia hạn nên được cảnh báo sớm từ 60 ngày (Low, phân loại 6WAF). Quét cả us-east-1 cho chứng chỉ CloudFront

The certificate expires within 30 days (ACM.1, Medium); High when it is in use and under 7 days. Imported certificates never auto-renew, so they are flagged from 60 days out (Low, 6WAF classification). us-east-1 is always checked for CloudFront certificates

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.