AWS Certificate Manager 証明書の開始方法
ACM は、パブリック証明書、プライベート証明書、およびインポートした証明書を管理します。証明書は、インターネットまたは内部ネットワーク内で安全な通信を確立するために使用されます。パブリックに信頼できる証明書を ACM (「ACM 証明書」) から直接リクエストしたり、サードパーティーによって発行されたパブリックに信頼できる証明書をインポートしたりできます。自己署名証明書もサポートされています。組織の内部 PKI をプロビジョニングするには、AWS Private CA によって作成され、管理されているプライベート認証機関 (CA) が署名した ACM 証明書を発行できます。CA は、お客様のアカウントに存在するか、別のアカウントによってお客様と共有される場合があります。
注記
パブリック ACM 証明書は、Nitro Enclave に接続されている Amazon EC2 インスタンスにインストールできます。任意の Amazon EC2 インスタンスで使用する[export a public certificate] (パブリック証明書をエクスポート) することもできます。Nitro Enclave に接続されていない Amazon EC2 インスタンスでのスタンドアロンウェブサーバーのセットアップについては、チュートリアル: 「Amazon Linux 2 に LAMP ウェブサーバーをインストールする」またはチュートリアル:「Amazon Linux AMI を使用して LAMP ウェブサーバーをインストールする」を参照してください。
注記
プライベート CA によって署名された証明書はデフォルトでは信頼されないため、管理者はそれらをクライアントの信頼ストアにインストールする必要があります。
証明書の発行を開始するには、AWS マネジメントコンソールにサインインして、ACM コンソール (https://console.aws.amazon.com/acm/home
