AWS Certificate Manager

SSL とその後継の TLS は、ネットワーク通信を暗号化し、インターネットでウェブサイトのアイデンティティを確立するための業界標準プロトコルです。SSL/TLS では転送中の機密データの暗号化と SSL/TLS 証明書を使用した認証を行うことができ、サイトのアイデンティティやブラウザ/アプリケーションとサイトとの間の安全な接続を確立できます。AWS Certificate Manager では SSL/TLS 証明書を簡単にプロビジョニングおよび管理できるため、SSL/TLS プロトコルを使用するようウェブサイトやアプリケーションを設定できます。

AWS Certificate Manager を使用すれば、ウェブサイトやアプリケーションのために SSL/TLS 証明書を取得する際に必要な、時間がかかりエラーが発生しやすい多くのステップを実行する必要がなくなります。キーペアや証明書署名リクエスト (CSR) の生成、認証機関への CSR の送信、証明書の受け取り後のアップロードとインストールは必要ありません。AWS マネジメントコンソールで数回クリックするのみで、信頼できる SSL/TLS 証明書を AWS に簡単にリクエストできます。証明書が承認されると証明書が自動的にデプロイされるため、お客様はウェブサイトやアプリケーションの SSL/TLS を有効にできます。

AWS Certificate Manager で SSL/TLS 証明書をプロビジョニングしても、追加料金はかかりません。お支払いいただくのは、Elastic Load Balancing や Amazon CloudFront ディストリビューションなど、アプリケーションを実行するために作成した AWS リソースの料金のみです。

AWS Certificate Manager では、SSL/TLS 証明書の更新プロセスが管理され、更新された証明書が AWS リソースに自動的にデプロイされるため、手動プロセスで生じる可能性のあるエラーが発生しません。AWS Certificate Manager で SSL/TLS 証明書の更新が管理されるため、別のソフトウェアエージェントや他のクライアントソフトウェアをサーバーに追加する必要はなく、余計なコストやオーバーヘッドが発生しません。

AWS Certificate Manager では、SSL/TLS 証明書で使用されるプライベートキーを保護および管理するよう設計されています。プライベートキーを保護および保存する際には、強力な暗号化とキー管理に関するベストプラクティスが使用されます。

ある AWS リージョンで AWS Certificate Manager により提供されたすべての SSL/TLS 証明書は、AWS マネジメントコンソール、AWS CLI、AWS Certificate Manager API を使って簡単に集中管理できます。Amazon CloudTrail ログを確認して、各証明書の使用状況を監査することもできます。

AWS Certificate Manager は AWS の他のサービスと統合されているため、SSL/TLS 証明書をプロビジョニングし、Elastic Load Balancing や Amazon CloudFront ディストリビューションでデプロイできます。ロードバランサーや CloudFront ディストリビューションで証明書をデプロイするには、AWS マネジメントコンソールのドロップダウンリストでデプロイする証明書を選択します。または、AWS API や AWS CLI を呼び出して、ロードバランサーや CloudFront ディストリビューションに証明書を関連付けることもできます。その後、AWS Certificate Manager により、選択されたリソースに証明書が自動的にデプロイされます。