Policy: AWSPrivateCAUser ARN: arn:aws:iam::aws:policy/AWSPrivateCAUser Allowed Actions Actions Services acm-pca:GetCertificate acm-pca acm-pca:IssueCertificate acm-pca acm-pca:IssueCertificate acm-pca acm-pca:ListCertificateAuthorities acm-pca acm-pca:ListPermissions acm-pca acm-pca:RevokeCertificate acm-pca