での暗号化されたコンテンツキーの使用 DRM

最も安全なDRM暗号化ソリューションには、暗号化されたコンテンツに加えて、暗号化されたコンテンツキーを使用します。暗号化されたコンテンツキーを使用するには、適切な証明書を にインポートする必要があります。 AWS Certificate Manager （ACM）、Elemental AWS で使用する準備をします MediaConvert。の詳細についてはACM、「」を参照してください。 AWS Certificate Manager ユーザーガイド 。

実行 AWS Certificate Manager Elemental AWS を実行するのと同じリージョンの MediaConvert。

DRM コンテンツキー暗号化用の証明書を準備するには

1. 2048 RSAの SHA-512 署名証明書を取得します。

2. でACMコンソールを開きますhttps://console.aws.amazon.com/acm/。

3. 「 への証明書のインポートACM」の手順に従って、証明書を にインポートします。 AWS Certificate Manager。 後で必要ARNになるため、結果の証明書を書き留めておきます。

   DRM 暗号化で使用するには、証明書のステータスが で発行済みである必要がありますACM。

4. で MediaConvert コンソールを開きますhttps://console.aws.amazon.com/mediaconvert/。

5. ナビゲーションペインの証明書 で証明書 を入力しARN、証明書 を関連付け を選択します。

Elemental AWS に関連付けられている証明書を検索するには MediaConvert

ACM コンソールで、証明書を一覧表示して表示し、 に関連付けられている証明書を見つけます MediaConvert。証明書の説明の詳細セクションで、 MediaConvert 関連付けを確認し、証明書 を取得できますARN。詳細については、「マネージド証明書のリストACM」および「証明書の説明ACM」を参照してください。

Elemental AWS で証明書を使用するには MediaConvert

DRM 暗号化を使用する場合は、SPEKE暗号化パラメータARNsで関連する証明書のいずれかを指定します。これにより、コンテンツキーを暗号化します。ARN 複数のジョブに同じ証明書を使用できます。詳細については、でのコンテナとDRMシステムのサポート SPEKE を参照してください。

証明書を更新するには

AWS Elemental に関連付けられている証明書を更新するには MediaConvert、 に再インポートします。 AWS Certificate Manager。 証明書は、 での使用を中断することなく更新されます MediaConvert。

証明書を削除するには

から証明書を削除するには AWS Certificate Manager、まず他のサービスとの関連付けを解除する必要があります。AWS Elemental から証明書の関連付けを解除するには MediaConvert、 ARNから証明書をコピーしACM、 MediaConvert 証明書ペインに移動して証明書 を入力しARN、証明書 の関連付けを解除を選択します。