GovCloud (US) の ACM が ACME に対応！証明書の更新を自動化しよう

こんにちは、しぃちゃんだよ！今日は証明書管理がぐっと楽になる GovCloud のニュースだよ！

なにが発表されたの？

AWS の What's New で、AWS Certificate Manager (ACM) の ACME プロトコル対応が、AWS GovCloud (US-East) と AWS GovCloud (US-West) で使えるようになったと発表されたよ！

ACM はフルマネージドの ACME サーバーエンドポイントを用意していて、Amazon Trust Services から公開 TLS 証明書を発行してくれるよ。

原文によると、CA/Browser Forum が 2029 年までに証明書の有効期間を 47 日にすることを義務づけるので、手作業での公開証明書の管理は現実的じゃなくなるんだって。

標準プロトコルの ACME で、証明書の発行から更新までを完全に自動化する道が、GovCloud (US) でも開けたよ。

使えるクライアントは、ACMEv2 に対応していればどれでもよくて、原文ではこの 3 つが例に挙がっていたよ。

料金や設定手順などの詳しいことは、AWS News ブログの記事、ACM の ACME ドキュメント、ACM の料金ページに案内があるよ。

GovCloud で Kubernetes や Web サーバーの証明書運用を自動化したい人に刺さるよ！