AWS Certificate Manager (ACM) が AWS GovCloud (US) で ACME プロトコルをサポート

AWS Certificate Manager (ACM) は、AWS GovCloud (US-East) および AWS GovCloud (US-West) において、パブリック TLS 証明書の自動発行・更新を 위한 ACME プロトコルのサポートを開始しました。Amazon Trust Services から発行される証明書を、Certbot、cert-manager (Kubernetes)、acme.sh などの ACMEv2 準拠クライアントを使用して、完全に自動化することが可能です。この機能の提供開始は、CA/Browser Forum による証明書の有効期間短縮（2029年までに47日間に制限）を見据えた、標準化された自動化手段の提供を目的としています。

💡 技術的な背景と解決策

今回のアップデートは、将来的な証明書の「短寿命化」への重要な備えとなります。CA/Browser Forum の方針により、2029年までにパブリック証明書の有効期間が 47日 まで短縮されることが決まっており、手動での更新作業は実質的に不可能になります。ACM がマネージドな ACME サーバーエンドポイントを提供することで、標準的なプロトコルに基づいた自動化フローを構築できるようになった点は、非常に大きなメリットです。

🌏 日本国内リージョンへの影響

リサーチの結果、今回の発表は AWS GovCloud (US) リージョン限定 での提供開始であり、東京 (ap-northeast-1) や大阪 (ap-northeast-3) を含む日本国内のリージョンでのサポートに関する記載は、現時点の公式発表およびドキュメントには確認されていません。日本国内のユーザーが直接的にこの機能を利用できる環境は、現時点ではありません。

🛠️ 運用上のアドバイスと次のアクション

運用への影響

• GovCloud 利用組織: 既存の証明書管理ワークフローに ACME プロトコルを統合することを検討してください。 Certbot や cert-manager などの既存ツールとの互換性を検証し、自動化化プロセスを構築しておくことが推奨されます。
• 将来的な標準化: 日本国内リージョンでの展開が期待されますが、将来的に証明書の有効期間が短縮される際、ACME による自動化が必須となるため、技術的な準備を進めておくことが重要です。

次のアクション

• GovCloud 環境での検証: GovCloud を利用している場合は、ACM の ACME エンドポイントを公式ドキュメントに基づき、既存のクライアントツールとの連携テストを行ってください。

参照元:

• AWS Certificate Manager (ACM) ACME ドキュメント: https://docs.aws.amazon.com/acm/latest/userguide/acm-acme.html