Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Certificate Manager
<a name="list_acm"></a>

AWS Certificate Manager (prefijo de servicio:`acm`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/acm/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/acm/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/acm/acm.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS Certificate Manager](#list_acm-operations)
+ [Acciones definidas por AWS Certificate Manager](#list_acm-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Certificate Manager](#list_acm-resources-for-iam-policies)
+ [Claves de condición para AWS Certificate Manager](#list_acm-policy-keys)

## Las operaciones de la API se definen mediante AWS Certificate Manager
<a name="list_acm-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_acm-actions-as-permissions).




- **   AddTagsToCertificate  **
  - **Acción de IAM:**  [acm:AddTagsToCertificate](#list_acm-action-AddTagsToCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   DeleteCertificate  **
  - **Acción de IAM:**  [acm:DeleteCertificate](#list_acm-action-DeleteCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeCertificate  **
  - **Acción de IAM:**  [acm:DescribeCertificate](#list_acm-action-DescribeCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ExportCertificate  **
  - **Acción de IAM:**  [acm:ExportCertificate](#list_acm-action-ExportCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAccountConfiguration  **
  - **Acción de IAM:**  [acm:GetAccountConfiguration](#list_acm-action-GetAccountConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCertificate  **
  - **Acción de IAM:**  [acm:GetCertificate](#list_acm-action-GetCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ImportCertificate  **
  - **Acción de IAM:**  [acm:AddTagsToCertificate](#list_acm-action-AddTagsToCertificate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [acm:ImportCertificate](#list_acm-action-ImportCertificate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   ListCertificateDomainValidations  **
  - **Acción de IAM:**  [acm:ListCertificateDomainValidations](#list_acm-action-ListCertificateDomainValidations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCertificates  **
  - **Acción de IAM:**  [acm:ListCertificates](#list_acm-action-ListCertificates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForCertificate  **
  - **Acción de IAM:**  [acm:ListTagsForCertificate](#list_acm-action-ListTagsForCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [acm:ListTagsForResource](#list_acm-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutAccountConfiguration  **
  - **Acción de IAM:**  [acm:PutAccountConfiguration](#list_acm-action-PutAccountConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveTagsFromCertificate  **
  - **Acción de IAM:**  [acm:RemoveTagsFromCertificate](#list_acm-action-RemoveTagsFromCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   RenewCertificate  **
  - **Acción de IAM:**  [acm:RenewCertificate](#list_acm-action-RenewCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RequestCertificate  **
  - **Acción de IAM:**  [acm:AddTagsToCertificate](#list_acm-action-AddTagsToCertificate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [acm:RequestCertificate](#list_acm-action-RequestCertificate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   ResendValidationEmail  **
  - **Acción de IAM:**  [acm:ResendValidationEmail](#list_acm-action-ResendValidationEmail) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RevokeCertificate  **
  - **Acción de IAM:**  [acm:RevokeCertificate](#list_acm-action-RevokeCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SearchCertificates  **
  - **Acción de IAM:**  [acm:SearchCertificates](#list_acm-action-SearchCertificates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   TagResource  **
  - **Acción de IAM:**  [acm:TagResource](#list_acm-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [acm:UntagResource](#list_acm-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateCertificateOptions  **
  - **Acción de IAM:**  [acm:UpdateCertificateOptions](#list_acm-action-UpdateCertificateOptions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Certificate Manager
<a name="list_acm-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddTagsToCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_AddTagsToCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para agregar una o más etiquetas a un certificado.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [CreateAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateAcmeDomainValidation.html)  **
  - **Description (Descripción):** Otorga permiso para crear una validación de dominio ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateAcmeEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para crear un punto final de ACME
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateAcmeExternalAccountBinding.html)  **
  - **Description (Descripción):** Otorga permiso para crear un enlace de cuenta externo de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateTimeStamp](https://docs.aws.amazon.com/acm/latest/APIReference/API_CreateTimeStamp.html)  **
  - **Description (Descripción):** Otorga permiso para crear un token de fecha y hora según la RFC 3161 sobre el resumen de un mensaje enviado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteAcmeDomainValidation.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la validación de un dominio ACME
  - **Tipos de recursos (\*necesarios):** [acme-domain-validation\*](#list_acm-resource-acme-domain-validation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteAcmeEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un punto final de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteAcmeExternalAccountBinding.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un enlace de cuenta externa de ACME
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DeleteCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un certificado y su clave privada asociada.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeAcmeAccount](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeAccount.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de una cuenta de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeDomainValidation.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de la validación de un dominio ACME
  - **Tipos de recursos (\*necesarios):** [acme-domain-validation\*](#list_acm-resource-acme-domain-validation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de un punto final de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeAcmeExternalAccountBinding.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de un enlace de cuenta externo de ACME
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar un certificado y sus metadatos.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ExportCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ExportCertificate.html)  **
  - **Description (Descripción):** Concede permiso para exportar un certificado y utilizarlo en cualquier lugar.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [acm:DomainNames](#list_acm-acm_DomainNames)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetAccountConfiguration](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetAccountConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la configuración a nivel de cuenta de AWS Certificate Manager
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetAcmeExternalAccountBindingCredentials](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetAcmeExternalAccountBindingCredentials.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar las credenciales de un enlace de cuenta externo de ACME
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar un certificado y una cadena de certificados para un ARN de certificados
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ImportCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ImportCertificate.html)  **
  - **Description (Descripción):** Concede permiso para importar un certificado de terceros a AWS Certificate Manager (ACM)
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [ListAcmeAccounts](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeAccounts.html)  **
  - **Description (Descripción):** Otorga permiso para incluir cuentas de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListAcmeDomainValidations](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeDomainValidations.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las validaciones de dominio de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListAcmeEndpoints](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeEndpoints.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los puntos finales de ACME
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListAcmeExternalAccountBindings](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListAcmeExternalAccountBindings.html)  **
  - **Description (Descripción):** Otorga permiso para incluir los enlaces de cuentas externas de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListCertificateDomainValidations](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificateDomainValidations.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los métodos de validación de dominio de un certificado
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificates.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una lista de certificados para parámetros de certificado específicos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListTagsForCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas que se han asociado a un certificado.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [acme-domain-validation](#list_acm-resource-acme-domain-validation) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [acme-endpoint](#list_acm-resource-acme-endpoint) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding](#list_acm-resource-acme-external-account-binding) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PutAccountConfiguration](https://docs.aws.amazon.com/acm/latest/APIReference/API_PutAccountConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración a nivel de cuenta en AWS Certificate Manager
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [RemoveTagsFromCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RemoveTagsFromCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una o más etiquetas de un certificado.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [RenewCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RenewCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para renovar un certificado privado apto.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [RequestCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RequestCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para solicitar un certificado público o privado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [acm:CertificateAuthority](#list_acm-acm_CertificateAuthority)<br />[acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[acm:CertificateTransparencyLogging](#list_acm-acm_CertificateTransparencyLogging)<br />[acm:DomainNames](#list_acm-acm_DomainNames)<br />[acm:Export](#list_acm-acm_Export)<br />[acm:KeyAlgorithm](#list_acm-acm_KeyAlgorithm)<br />[acm:ValidationMethod](#list_acm-acm_ValidationMethod)<br />[aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [ResendValidationEmail](https://docs.aws.amazon.com/acm/latest/APIReference/API_ResendValidationEmail.html)  **
  - **Description (Descripción):** Otorga permiso para reenviar un correo electrónico a fin de solicitar la validación de propiedad de dominio.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RevokeAcmeAccount](https://docs.aws.amazon.com/acm/latest/APIReference/API_RevokeAcmeAccount.html)  **
  - **Description (Descripción):** Otorga permiso para revocar una cuenta de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RevokeAcmeExternalAccountBinding](https://docs.aws.amazon.com/acm/latest/APIReference/API_RevokeAcmeExternalAccountBinding.html)  **
  - **Description (Descripción):** Otorga permiso para revocar la vinculación de una cuenta externa de ACME
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding\*](#list_acm-resource-acme-external-account-binding)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RevokeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_RevokeCertificate.html)  **
  - **Description (Descripción):** Concede permiso para revocar un certificado exportable.
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[acm:DomainNames](#list_acm-acm_DomainNames)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [SearchCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_SearchCertificates.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una lista de certificados que coincidan con los criterios de búsqueda
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [TagResource](https://docs.aws.amazon.com/acm/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar etiquetas a un recurso.
  - **Tipos de recursos (\*necesarios):** [acme-domain-validation](#list_acm-resource-acme-domain-validation) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [acme-endpoint](#list_acm-resource-acme-endpoint) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding](#list_acm-resource-acme-external-account-binding) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_acm-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/acm/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [acme-domain-validation](#list_acm-resource-acme-domain-validation) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [acme-endpoint](#list_acm-resource-acme-endpoint) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [acme-external-account-binding](#list_acm-resource-acme-external-account-binding) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_acm-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAcmeDomainValidation](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateAcmeDomainValidation.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la validación de un dominio ACME
  - **Tipos de recursos (\*necesarios):** [acme-domain-validation\*](#list_acm-resource-acme-domain-validation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateAcmeEndpoint](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateAcmeEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un punto final de ACME
  - **Tipos de recursos (\*necesarios):** [acme-endpoint\*](#list_acm-resource-acme-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un certificado
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [acm:CertificateKeyPairOrigin](#list_acm-acm_CertificateKeyPairOrigin)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCertificateOptions](https://docs.aws.amazon.com/acm/latest/APIReference/API_UpdateCertificateOptions.html)  **
  - **Description (Descripción):** Concede el permiso para actualizar la configuración de un certificado. Utilice esta opción para especificar si desea activar o desactivar el registro de transparencia de los certificados o para actualizar el método de validación del dominio del certificado
  - **Tipos de recursos (\*necesarios):** [certificate\*](#list_acm-resource-certificate)
  - **Claves de condición:** [acm:ValidationMethod](#list_acm-acm_ValidationMethod)<br />[aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Certificate Manager
<a name="list_acm-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [acme-domain-validation](https://docs.aws.amazon.com/acm/latest/userguide/acm-acme-domain-validation.html)  | arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId}/acme-domain-validation/${AcmeDomainValidationId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 
|  [acme-endpoint](https://docs.aws.amazon.com/acm/latest/userguide/acm-acme-endpoints.html)  | arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 
|  [acme-external-account-binding](https://docs.aws.amazon.com/acm/latest/userguide/acm-acme-eab.html)  | arn:${Partition}:acm:${Region}:${Account}:acme-endpoint/${AcmeEndpointId}/acme-external-account-binding/${ExternalAccountBindingId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 
|  [certificate](https://docs.aws.amazon.com/acm/latest/userguide/acm-concepts.html#concept-acm-cert)  | arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId} | [aws:ResourceTag/${TagKey}](#list_acm-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Certificate Manager
<a name="list_acm-policy-keys"></a>

AWS Certificate Manager define las siguientes claves de condición que se pueden usar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [acm:CertificateAuthority](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso por certificateAuthority en la solicitud. Se puede utilizar para restringir desde qué entidades de certificación se pueden emitir los certificados | String | 
|   [acm:CertificateKeyPairOrigin](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso por certificado KeyPairOrigin de la solicitud. Se puede usar para restringir qué rutas de aprovisionamiento de certificados están permitidas | String | 
|   [acm:CertificateTransparencyLogging](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso por TransparencyLogging opción de certificado de la solicitud. Se establece en “HABILITADO” de forma predeterminada si no hay ninguna clave en la solicitud | String | 
|   [acm:DomainNames](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso por domainNames en la solicitud. Esta clave se puede utilizar para restringir qué dominios pueden incluirse en las solicitudes de certificados | ArrayOfString | 
|   [acm:Export](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso según la opción de exportación de la solicitud. Se puede utilizar para restringir la creación de certificados que se pueden exportar. | String | 
|   [acm:KeyAlgorithm](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso por keyAlgorithm en la solicitud | String | 
|   [acm:ValidationMethod](https://docs.aws.amazon.com/acm/latest/userguide/security-iam.html)  | Filtra el acceso por validationMethod en la solicitud. Se establece en “CORREO ELECTRÓNICO” de forma predeterminada si no hay ninguna clave en la solicitud | String | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString |