AWS Certificate Manager が AWS PrivateLink を介した ACME 発行をサポート

AWS Certificate Manager (ACM) は、ACME パブリック証明書発行に AWS PrivateLink をサポートするようになった。これにより、AWS ネットワーク内を移動するプライベートネットワーク経由でパブリック TLS 証明書のリクエストと更新が可能になる。ACMEv2 互換クライアントから VPC インターフェースエンドポイントを作成し、発行トラフィックを VPC 内にルーティングできる。既存の ACME クライアントの設定変更は不要で、ACM で管理された ACME エンドポイントを作成し、VPC コンソール、AWS CLI、または AWS CloudFormation を使用して標準の VPC インターフェースエンドポイントを作成するだけでよい。プライベート DNS は、既存の ACME ディレクトリ URL を VPC 内のインターフェースエンドポイントに自動的に解決するため、同じクライアント構成とディレクトリ URL が再設定なしで引き続き機能する。発行操作 (アカウント作成、オーダー作成、ドメイン検証、ファイナライゼーション、証明書取得) は、PrivateLink を経由して実行され、すべてのアクティビティは ACM コンソールで表示され、AWS CloudTrail ログと Amazon CloudWatch メトリクスで監査可能である。AWS PrivateLink による ACME 証明書発行のサポートは、すべての商用 AWS リージョンで利用可能。インターフェースエンドポイントには標準の AWS PrivateLink 料金が適用される。ACM の料金詳細については、ACM 料金ページを参照。

この更新の位置づけ

この変更は、ACME を利用して TLS 証明書を発行しているユーザーに影響する。プライベートネットワーク経由での証明書発行が可能になり、セキュリティとコントロールが向上する