クォータ

期限切れの証明書と失効した証明書は、引き続きこの合計にカウントされます。

AWS Private CA からの CA によって署名された証明書は、この合計にはカウントされません。

年間でリージョンおよびアカウントごとに、ACM 証明書のクォータを最大 2 倍に増やすことをリクエストできます。たとえば、クォータが 2,500 の場合は、年間でリージョンおよびアカウントごとに、最大 5,000 の ACM 証明書をリクエストできます。一度に所有できる証明書は 2,500 のみです。年間で 5,000 の証明書をリクエストするには、同年中に 2,500 の証明書を削除してクォータ内に収まるようにする必要があります。2,500 を超える証明書が必要な場合は、その都度、サポート センターに連絡する必要があります。

AWS Private CA からの CA によって署名された証明書は、この合計にはカウントされません。

ACM 証明書ごとのドメイン名数のデフォルトのクォータは 10 です。クォータはこれより大きい場合もあります。

送信する最初のドメイン名は、証明書のサブジェクト共通名 (CN) として含まれます。すべての名前は、サブジェクト代替名拡張子に含まれています。

最大 100 のドメイン名をリクエストすることができます。クォータの引き上げをリクエストするには、ACM サービスのために Service Quotas コンソールでリクエストを作成します。ただし、E メール検証を使用する場合は、ケースを作成する前に、ドメイン名を追加するほど多くの管理作業が必要になる状況を理解してください。詳しくは、ドメイン検証 を参照してください。

ACM 証明書ごとのドメイン名のクォータは、ACM が提供する証明書にのみ適用されます。このクォータは、ACM にインポートする証明書には適用されません。以下のセクションは、ACM 証明書にのみ適用されます。

ACM は AWS Private Certificate Authority (AWS Private CA) と統合されます。ACM コンソール、AWS CLI、または ACM API を使用して、AWS Private CA がホストする既存のプライベート認証機関 (CA) からのプライベート証明書をリクエストできます。これらの証明書は ACM 環境で管理され、ACM によって発行されたパブリック証明書と同じ制限が適用されます。詳細については、「AWS Certificate Manager のプライベート証明書のリクエスト」を参照してください。スタンドアロンの AWS Private CA サービスを使用してプライベート証明書を発行することもできます。詳細については「プライベート証明書の発行」を参照してください。

AddTagsToCertificate

5

DeleteCertificate

10

DescribeCertificate

10

ExportCertificate

10

GetAccountConfiguration

1

10

ImportCertificate

1

ListCertificates

8

ListTagsForCertificate

10

PutAccountConfiguration

1

RemoveTagsFromCertificate

5

5

RequestCertificate

5

ResendValidationEmail

1

UpdateCertificateOptions

5