AWS Certificate Manager とは - AWS Certificate Manager

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

AWS Certificate Manager とは

AWS Certificate Manager (ACM) は、AWS のウェブサイトやアプリケーションを保護するパブリックおよびプライベートの SSL/TLS X.509 証明書とキーの作成、保存、更新に伴う複雑さに対処します。統合 サービスAWSの証明書を提供するには、 を使用して直接発行するか、ACM 管理システムにサードパーティー証明書をインポートします。ACM 証明書は、単数ドメイン名、複数の特定のドメイン名、ワイルドカードドメイン、またはこれらの組み合わせを保護できます。ACM ワイルドカード証明書は、無制限の数のサブドメインを保護できます。ACMまた、 によって署名された 証明書を内部 PKI 内の任意の場所で使用するためにACMエクスポートACM Private CAすることもできます。

ACM は適切なサービスですか?

AWS は、マネージド型 X.509 証明書をデプロイするお客様に 2 つのオプションを提供します。ニーズに最適なオプションを選択してください。

  1. (AWS Certificate Manager)ACMこのサービスは、TLS を使用したセキュアなウェブプレゼンスを必要とするエンタープライズのお客様を対象としています。 証明書は、—、ACM、Elastic Load Balancing、Amazon CloudFront、およびその他のAmazon API Gateway統合 のサービスを通じてデプロイされます。AWSこの種の代表的なアプリケーションは、重要なトラフィック要件を持つセキュアなパブリックウェブサイトです。また、ACM は、期限切れの証明書の更新を自動化することで、セキュリティ管理を簡素化します。お客様は、このサービスの対象となります。

  2. ACM Private CA — このサービスは、AWS クラウド内にパブリックキーインフラストラクチャ (PKI) を構築するエンタープライズのお客様を対象とし、組織内でのプライベートな使用を目的としています。ACM Private CA を使用すると、独自の証明機関 (CA) 階層を作成し、これによってユーザー、コンピュータ、アプリケーション、サービス、サーバー、その他のデバイスを認証するための証明書を発行できます。プライベート CA によって発行された証明書をインターネットで使用することはできません。詳細については、ACM Private CA ユーザーガイドを参照してください。

トピック

    Concepts

    ACM 証明書の特徴

    でサポートされているリージョン

    サービスと AWS Certificate Manager の統合

    サイトシールおよびトラストロゴ

    API レートクォータ

    ベストプラクティス

    AWS Certificate Manager の価格