Manager2016年01月26日suzuki.ryo(183)132132件のシェア(ちょっぴり話題の記事)この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。はじめにAWSチームのすずきです。Daddy系列、業界シェア上位)です。証明書の発行費用は無料です。証明書を利用するELB、CloudFrontの実費のみで利用です。対応環境99%のOS、ブラウザに対応するとされています。以降の対応OSベンダのサポート対象となる現行OS、ブラウザ環境であればまず問題なく利用出来る事が期待できます。マルチドメイン、ワイルドカード証明書も作成可能です。証明書の秘密鍵はAWS上に安全な状態で保管されます秘密鍵の漏洩に伴うリスク、極めて低いと考えられます。証明書の更新ACMで発行される証明書の有効期限は13ヶ月、失効60日前に自動更新されます。証明書の更新時、鍵情報ペアはACMにより新たに用意され、証明書を利用中のELB、CloudFront側の設定変更も不要です。SSLが利用可能です。無料のサーバ証明書でCloudFrontをHTTPS化してみたELB2016年1月現在、バージニア(us-east-1)リージョンで利用が可能です。2016年4月17日、東京リージョン(ap-northeast-1)でも利用可能になりました。秘密鍵の入手AWS上に保管された秘密鍵、利用者は取り出す事はできません。EC2インスタンスへの組み込みが必要となる利用はできませんApache(mod_ssl)メールの暗号化(S/MIME)HTTPS通信の復号機能を備えたFW製品など。実在認証(EV)、組織認証(OV)証明書の発行ACMではドメイン認証(DV)のみが提供されます。実在証明(EV証明書ではアドレスバーの緑表示)はできません。EV証明書採用ページ例(スルガ銀行)証明書のカスタマイズ鍵長、暗号化方式の変更は出来ません。古いフィーチャーフォンなど、脆弱性が報告されている暗号化方式用の証明書は用意できません。サブジェクト情報のカスタマイズにも対応しません。メール以外でのドメイン認証ACMのドメイン認証は、ドメイン管理者宛のメール認証に限定されます。指定されたCNAMEレコードをDNSレコードに反映する方式など、一部の認証局で提供されるメール以外の認証方式は利用できません。メール環境が存在しない場合、SESのメール受信機能の利用を検討ください。一部の証明局で提供される発行した証明書の有効性を示すリンクや、バナーなどはACMでは提供されません。IPAで纏められたガイドラインも全93ページ、読み応えのある資料が公開されています。ACMのリリースにより、充分な強度を備えた暗号化通信を簡単に導入、運用出来るようになりました。ACM、ELBで利用出来るのはバージニアに限られますが、各国リージョンへの展開も準備中との事。Gatewayへの対応などにも期待です。FAQsopensslで見た証明書opensslコマンドを利用して、証明書情報を確認した結果です。対象ELB、ACMで作成した証明書、デフォルトのセキュリティポリシー設定で利用しています。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。