注目★★★★★AWS
AWS Certificate Manager が ACME プロトコル対応、TLS 証明書の自動更新が可能に
30秒で把握
- 1ACM が ACME プロトコル対応・Certbot/cert-manager/acme.sh で自動発行・更新が可能に
- 22029 年 CA/Browser Forum 規定で証明書有効期が 47 日に短縮・手動管理が実運用困難化
- 3ドメイン検証・権限制御・CloudTrail 監査を一元化・全商用 AWS リージョンで利用可能
要約
AWS Certificate Manager (ACM) が ACME プロトコル対応の完全マネージド エンドポイントを提供開始し、Certbot・cert-manager・acme.sh など標準 ACME クライアントで公開 TLS 証明書を自動発行・更新できるようになった。CA/Browser Forum が 2029 年までに証明書有効期を 47 日に短縮することを義務化するため、手動管理は実運用上困難になることが背景。PKI 管理者は ACME エンドポイントで発行ドメイン・ワイルドカード使用・クライアント権限を一元制御し、ドメイン検証はエンドポイント側で 1 回実施して、アプリケーションチームは標準クライアント経由で証明書をリクエストする。CloudTrail ログと CloudWatch メトリクスで監査対応が可能。
あなたへの影響
TLS 証明書を大規模に運用するチーム (特に Kubernetes 環境での cert-manager 利用者) は。
推奨：ACME 統合により手動更新の手間が大幅に削減される一方、ドメイン単位・ワイルドカード単位の権限委譲が容易になるため、次スプリントで既存の証明書管理ワークフローに対する導入効果を検証してみる価値がある。