IAM サーバー証明書の使用 - AWS SDK for Java 1.x
サーバー証明書の取得サーバー証明書の一覧表示サーバー証明書の更新サーバー証明書の削除詳細情報

AWS SDK for Java 1.x は 2025 年 12 月 31 日にend-of-supportしました。新しい機能、可用性の向上、セキュリティ更新のために、AWS SDK for Java 2.x に移行することをお勧めします。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

IAM サーバー証明書の使用

AWS でウェブサイトまたはアプリケーションへの HTTPS 接続を有効にするには、SSL/TLS サーバー証明書が必要です。AWS Certificate Manager から提供されたサーバー証明書、または外部プロバイダーから入手したサーバー証明書を使用できます。

ACM を使用してサーバー証明書のプロビジョニング、管理、デプロイを行うことをお勧めします。ACM を使用すると、証明書をリクエストし、それを AWS リソースにデプロイして、証明書の更新を ACM で処理できます。ACM で提供される証明書は無料です。ACM の詳細については、ACM ユーザーガイドを参照してください。

サーバー証明書の取得

サーバー証明書を取得するには、AmazonIdentityManagementClient の getServerCertificate メソッドを呼び出し、それに証明書の名前を含む GetServerCertificateRequest を渡します。

インポート 

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement;
import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder;
import com.amazonaws.services.identitymanagement.model.GetServerCertificateRequest;
import com.amazonaws.services.identitymanagement.model.GetServerCertificateResult;

Code 

final AmazonIdentityManagement iam =
    AmazonIdentityManagementClientBuilder.defaultClient();

GetServerCertificateRequest request = new GetServerCertificateRequest()
            .withServerCertificateName(cert_name);

GetServerCertificateResult response = iam.getServerCertificate(request);

GitHub で完全な例をご覧ください。

サーバー証明書の一覧表示

サーバー証明書を一覧表示するには、AmazonIdentityManagementClient の listServerCertificates メソッドを呼び出し、ListServerCertificatesRequest を渡します。ListServerCertificatesResult が返されます。

返された ListServerCertificateResult オブジェクトの getServerCertificateMetadataList メソッドを呼び出して、各証明書についての情報を取得するために使用できる ServerCertificateMetadata オブジェクトの一覧を取得します。

結果は切り捨てられる場合があります。ListServerCertificateResult オブジェクトの getIsTruncated メソッドが true を返す場合は、ListServerCertificatesRequest オブジェクトの setMarker メソッドを呼び出し、それを使用して listServerCertificates を再び呼び出し、結果の次のバッチを取得します。

インポート 

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement;
import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder;
import com.amazonaws.services.identitymanagement.model.ListServerCertificatesRequest;
import com.amazonaws.services.identitymanagement.model.ListServerCertificatesResult;
import com.amazonaws.services.identitymanagement.model.ServerCertificateMetadata;

Code 

final AmazonIdentityManagement iam =
    AmazonIdentityManagementClientBuilder.defaultClient();

boolean done = false;
ListServerCertificatesRequest request =
        new ListServerCertificatesRequest();

while(!done) {

    ListServerCertificatesResult response =
        iam.listServerCertificates(request);

    for(ServerCertificateMetadata metadata :
            response.getServerCertificateMetadataList()) {
        System.out.printf("Retrieved server certificate %s",
                metadata.getServerCertificateName());
    }

    request.setMarker(response.getMarker());

    if(!response.getIsTruncated()) {
        done = true;
    }
}

GitHub で完全な例をご覧ください。

サーバー証明書の更新

サーバー証明書の名前やパスを更新するには、AmazonIdentityManagementClient の updateServerCertificate メソッドを呼び出します。サーバー証明書の現在の名前および使用する新しい名前か新しいパスのいずれかを使って設定した UpdateServerCertificateRequest オブジェクトが使用されます。

インポート 

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement;
import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder;
import com.amazonaws.services.identitymanagement.model.UpdateServerCertificateRequest;
import com.amazonaws.services.identitymanagement.model.UpdateServerCertificateResult;

Code 

final AmazonIdentityManagement iam =
    AmazonIdentityManagementClientBuilder.defaultClient();

UpdateServerCertificateRequest request =
    new UpdateServerCertificateRequest()
        .withServerCertificateName(cur_name)
        .withNewServerCertificateName(new_name);

UpdateServerCertificateResult response =
    iam.updateServerCertificate(request);

GitHub で完全な例をご覧ください。

サーバー証明書の削除

サーバー証明書を削除するには、証明書の名前を含む DeleteServerCertificateRequest を使用して、AmazonIdentityManagementClient の deleteServerCertificate メソッドを呼び出します。

インポート 

import com.amazonaws.services.identitymanagement.AmazonIdentityManagement;
import com.amazonaws.services.identitymanagement.AmazonIdentityManagementClientBuilder;
import com.amazonaws.services.identitymanagement.model.DeleteServerCertificateRequest;
import com.amazonaws.services.identitymanagement.model.DeleteServerCertificateResult;

Code 

final AmazonIdentityManagement iam =
    AmazonIdentityManagementClientBuilder.defaultClient();

DeleteServerCertificateRequest request =
    new DeleteServerCertificateRequest()
        .withServerCertificateName(cert_name);

DeleteServerCertificateResult response =
    iam.deleteServerCertificate(request);

GitHub で完全な例をご覧ください。

詳細情報