AWS Private CA が詳細な証明書発行ログを提供

AWS Private CA は詳細な証明書発行ログを提供する。これにより、各発行ごとに完全な証明書内容、発行 CA 情報、リクエスター ID、サインステータスが記録される。これらのイベントは、コンプライアンス監査、証明書インベントリ、アルゴリズム移行の追跡、発行失敗の監視に利用できる。従来の IssueCertificate API の CloudTrail 管理イベントでは、API 呼び出しが成功したことを証明する証明書 ARN を提供したが、証明書内容や署名した CA の情報、署名前に失敗した発行は記録されていなかった。新しい IssueCertificateDetails イベントでは、署名前の証明書 (TBS) すべての X.509 フィールドと拡張機能、およびサブジェクト、発行者、シリアル番号、有効期間、テンプレート、サインアルゴリズムの利便性フィールドをキャプチャする。成功および失敗の両方の発行イベントが記録されるため、名前制約違反などの署名前の失敗でも失敗の説明を含むレコードが生成される。各イベントは、リクエスト者 (直接の API 呼び出しの場合のアカウントと IAM プリンシパル、または AWS Private CA コネクタまたは統合 AWS サービスを通じて発行された証明書の場合のサービスプリンシパル) を特定する。クロスアカウント構成では、イベントは CA オーナーアカウントに配信される。このイベントは、設定やオプトインを必要とせず、標準の AWS CloudTrail 料金以外の追加コストなしで、自動的に CloudTrail 管理イベントとして配信される。CloudTrail を介して、Amazon EventBridge でリアルタイムに処理するか、Amazon Athena でバッチクエリを実行して、証明書監査、インベントリ、追跡、監視を行うことができる。この機能は、AWS Private CA が提供されているすべての AWS リージョンで利用可能。

この更新の位置づけ

AWS Private CA は、プライベート証明書を管理するためのサービス。この更新により、証明書の発行状況をより詳細に追跡可能となり、コンプライアンスやセキュリティ管理が容易になる。