翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS Certificate Manager エクスポート可能なパブリック証明書
AWS Certificate Manager エクスポート可能なパブリック証明書を使用すると、Amazon EC2 インスタンス、コンテナ、オンプレミスホストなど、どこでも [SSL/TLS 証明書](acm-concepts.md#concept-sslcert)をプロビジョニング、管理、デプロイできます。この機能は、ACM が発行したパブリック証明書を統合以上に拡張し AWS のサービス、インフラストラクチャ全体で証明書を一元的に制御できるようにします。
## 利点
ACM エクスポート可能なパブリック証明書の利点を以下に示します。
+ *証明書管理の簡素化*: ACM を使用してすべてのリソースの証明書を一元管理します。
+ *証明書発行の高速化*: 証明書に短時間でアクセスして使用します。
+ *自動更新*: ACM は証明書の更新を自動的に処理し、新しい証明書をデプロイする準備ができたら通知します。詳しくは、[ACM の Amazon EventBridge サポート](supported-events.md) を参照してください。
+ *コスト効率*: 作成したエクスポート可能なパブリック証明書に対してのみ支払います。
+ *柔軟なデプロイ*: 標準の [SSL/TLS 証明書をサポートするサーバーまたはアプリケーションで証明書](acm-concepts.md#concept-sslcert) を使用します。
## ACM エクスポート可能なパブリック証明書の仕組み
ACM エクスポート可能なパブリック証明書の仕組みを以下に示します。
1. ドメインの ACM を使用して、エクスポート可能な証明書をリクエストします。
1. DNS または E メールの検証を使用してドメインの所有権を検証します。
1. 証明書、秘密キー、および証明書チェーンをエクスポートします。
1. 証明書をサーバー、またはアプリケーションにデプロイします。
1. ACM は更新を管理し、新しい証明書が利用可能になったときに通知を送信します。
## セキュリティに関する考慮事項
以下は、ACM エクスポート可能なパブリック証明書を使用する際のセキュリティ上の考慮事項です。詳しくは、[でのデータ保護 AWS Certificate Manager](data-protection.md) を参照してください。
+ 安全なストレージとアクセスコントロールを使用して、エクスポートされたプライベートキーを保護します。
+ キーの侵害が疑われる場合は、ACM の失効機能を使用します。
+ 更新された証明書をデプロイするときに、適切なキーローテーション手順を実装します。
## 制限事項
ACM 証明書の制限事項を次に示します。
+ 証明書の有効期間は 198 日間です。
+ ACM は、有効期限の 45 日前に失効するように設定された証明書を更新します。
+ エクスポートされた証明書のデプロイプロセスを管理する必要があります。
## 料金
で作成したエクスポート可能なパブリック SSL/TLS 証明書には追加料金がかかります AWS Certificate Manager。最新の ACM 料金情報については、 AWS ウェブサイトの[AWS Certificate Manager 「サービス料金](https://aws.amazon.com//certificate-manager/pricing/)」ページを参照してください。
## ベストプラクティス
ACM 証明書を使用する際のベストプラクティスを以下に示します。
+ 証明書が更新されたら、すぐに使用を開始する必要があります。
+ 更新された証明書の自動デプロイプロセスをテストして実装します。
+ [Amazon EventBridge メトリクスとアラーム](supported-events.md) を使用して証明書のデプロイをモニタリングします。