

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Cerca certificati gestiti da AWS Certificate Manager
<a name="gs-acm-list"></a>

Con la console ACM AWS CLI, oppure puoi cercare i certificati nel tuo account. L'[SearchCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_SearchCertificates.html)operazione offre funzionalità di filtraggio avanzate. Puoi filtrare i certificati per ARN, attributi X.509 e proprietà specifiche di ACM come lo stato del certificato, il tipo e l'idoneità al rinnovo. È inoltre possibile combinare filtri con operatori logici AND, OR e NOT.

**Nota**  
L'[ListCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificates.html)operazione esiste ancora per l'elenco di base con opzioni di filtro limitate come il tipo di chiave, l'utilizzo della chiave e lo stato del certificato.

È possibile filtrare i certificati utilizzando le seguenti categorie:
+ **ARN del certificato**: filtra in base al nome della risorsa Amazon del certificato.
+ **Attributi X.509**: filtra per nome comune dell'oggetto, nome alternativo dell'oggetto, utilizzo esteso della chiave, utilizzo della chiave, algoritmo chiave, numero di serie, intervallo di date di scadenza (NotAfter) o intervallo di date di inizio validità (). NotBefore I filtri per intervalli di date includono sia la data di inizio che quella di fine. Ad esempio, per trovare tutti i certificati per un dominio specifico, utilizza il nome comune e i filtri DNS insieme a un operatore OR.
+ **Metadati ACM**: filtra per stato, tipo, uso, esportazione, opzione di esportazione, gestione, metodo di convalida, stato di rinnovo o idoneità al rinnovo.

I filtri a stringa supportano gli operatori di confronto CONTAINS ed EQUALS. È possibile combinare più filtri utilizzando gli operatori logici AND, OR e NOT.

È possibile ordinare i risultati in base ai seguenti campi:
+ `CREATED_AT`
+ `NOT_AFTER`
+ `STATUS`
+ `RENEWAL_STATUS`
+ `EXPORTED`
+ `IN_USE`
+ `NOT_BEFORE`
+ `KEY_ALGORITHM`
+ `TYPE`
+ `CERTIFICATE_ARN`
+ `COMMON_NAME`
+ `REVOKED_AT`
+ `RENEWAL_ELIGIBILITY`
+ `ISSUED_AT`
+ `MANAGED_BY`
+ `EXPORT_OPTION`
+ `VALIDATION_METHOD`
+ `IMPORTED_AT`

Il criterio di ordinamento può essere `ASCENDING` o`DESCENDING`.

I risultati sono suddivisi in pagine. Il valore predefinito del `MaxResults` parametro è 100 e accetta un valore massimo di 500. Utilizzate il `NextToken` parametro per recuperare pagine aggiuntive di risultati.

**Per cercare i tuoi certificati utilizzando la console**

1. Apri la console ACM all'indirizzo [https://console.aws.amazon.com/acm/](https://console.aws.amazon.com/acm/).

1. Utilizza la barra dei filtri delle proprietà per cercare e filtrare i certificati. Puoi filtrare in base a proprietà come nome comune, stato, tipo, algoritmo chiave e altro. Combina filtri con operatori AND o OR per restringere i risultati.

1. Esaminare le informazioni nell'elenco dei certificati. È possibile navigare tra più pagine di certificati utilizzando i numeri di pagina. Ogni certificato occupa una riga. Per impostazione predefinita, vengono visualizzate le seguenti colonne:
+ **Nome dominio** – Il nome di dominio completo (FQDN) per il certificato.
+ **Type (Tipo)**: il tipo di certificato. I valori possibili sono:**Amazon issued (Rilasciato da Amazon)**\|**Private (Privato)**\|**Imported (Importato)**
+ **Stato** – Stato del certificato. I valori possibili sono: **Pending validation** (Convalida in attesa) \| **Issued** (Emesso) \| **Inactive** (Inattivo) \| **Expired** (Scaduto) \| **Revoked** (Revocato) \| **Failed** (Non riuscito) \| **Validation timed out** (Convalida scaduta)
+ **In use?** (In uso?) — Se il certificato ACM è associato attivamente a un AWS servizio come Elastic Load CloudFront Balancing o. Il valore può essere **No** o **Sì**.
+ **Idoneità al rinnovo**: se il certificato può essere rinnovato automaticamente da ACM quando si avvicina la scadenza. I valori possibili sono: **Idoneo** \| **Non idoneo**. Per le regole di idoneità, consulta [Rinnovo gestito del certificato in AWS Certificate Manager](managed-renewal.md).

Per personalizzare la visualizzazione dell'elenco dei certificati, scegli l'icona delle impostazioni. È possibile modificare il numero di certificati visualizzati in una pagina, specificare il comportamento di avvolgimento delle righe del contenuto delle celle e visualizzare campi di informazioni aggiuntivi. Sono disponibili i seguenti campi facoltativi:
+ **Nomi di dominio aggiuntivi**: uno o più nomi di dominio (nomi alternativi dell'oggetto) inclusi nel certificato.
+ **Richiesto a**: momento in cui ACM ha richiesto il certificato.
+ **Emesso alle**: ora in cui è stato emesso il certificato. Queste informazioni sono disponibili solo per i certificati emessi da Amazon, non per quelli importati.
+ **Non prima**: l'ora prima della quale il certificato non è valido.
+ **Non dopo**: l'ora dopo la quale il certificato non è valido.
+ **Revocato il**: per i certificati revocati, il momento della revoca. 
+ **Nome tag**: il valore di un tag su questo certificato chiamato *Nome*, se tale tag esiste.
+ **Stato di rinnovo**: stato del rinnovo richiesto di un certificato. Questo campo viene visualizzato e ha un valore solo quando è stato richiesto il rinnovo. I valori possibili sono: **Rinnovo automatico in sospeso** \| **Convalida in sospeso** \| **Successo** \| **Errore**.
**Nota**  
È possibile che le modifiche di stato per il certificato impieghino diverse ore per diventare disponibili. Se si verifica un problema, la richiesta di certificato scade dopo 72 ore e il processo di emissione o rinnovo deve essere ripetuto dall'inizio.

La preferenza **Page size** (Dimensione pagina) specifica il numero di certificati restituiti in ogni pagina della console.

Per ulteriori informazioni sui dettagli di certificato disponibili, consulta [Visualizza i dettagli AWS Certificate Manager del certificato](gs-acm-describe.md).

**Per cercare i certificati utilizzando il AWS CLI**
+ Utilizza il comando [search-certificates](https://docs.aws.amazon.com/cli/latest/reference/acm/search-certificates.html) per cercare i certificati gestiti da ACM. L'esempio seguente filtra i certificati con uno stato di: `ISSUED`

  ```
  $ aws acm search-certificates \
      --filter-statement '{"Filter": {"AcmCertificateMetadataFilter": {"Status": "ISSUED"}}}' \
      --max-results 10
  ```

Questo comando restituisce informazioni simili alle seguenti:

```
{
    "Results": [
        {
            "CertificateArn": "arn:aws:acm:{{Region}}:{{444455556666}}:certificate/{{certificate_ID}}",
            "X509Attributes": {
                "Issuer": {
                    "CommonName": "Example CA",
                    "Country": "US",
                    "Organization": "Example Corp"
                },
                "Subject": {
                    "CommonName": "example.com"
                },
                "SubjectAlternativeNames": [
                    {
                        "DnsName": "example.com"
                    },
                    {
                        "DnsName": "www.example.com"
                    }
                ],
                "ExtendedKeyUsages": [
                    "TLS_WEB_SERVER_AUTHENTICATION",
                    "TLS_WEB_CLIENT_AUTHENTICATION"
                ],
                "KeyAlgorithm": "RSA_2048",
                "KeyUsages": [
                    "DIGITAL_SIGNATURE",
                    "KEY_ENCIPHERMENT"
                ],
                "SerialNumber": "{{serial_number}}",
                "NotAfter": "2025-02-14T23:59:59+00:00",
                "NotBefore": "2024-01-15T00:00:00+00:00"
            },
            "CertificateMetadata": {
                "AcmCertificateMetadata": {
                    "CreatedAt": "2024-01-15T12:00:00+00:00",
                    "IssuedAt": "2024-01-15T12:05:00+00:00",
                    "Exported": false,
                    "InUse": true,
                    "RenewalEligibility": "ELIGIBLE",
                    "Status": "ISSUED",
                    "Type": "AMAZON_ISSUED",
                    "ValidationMethod": "DNS"
                }
            }
        }
    ],
    "NextToken": "{{nextToken}}"
}
```