AWS証明書マネージャ、有効期間短縮でセキュリティ＆コスト最適化！【速報】

AWS証明書マネージャ（ACM）で発行される公開証明書のデフォルト有効期間が、395日から198日に短縮されました。これは、CA/Browser Forumの新しい規定に準拠するための変更です。既存の証明書は引き続き有効期限まで使用できます。

ふむ、ACMの証明書有効期間が短縮されたんですね。これは、セキュリティ強化の観点からは良い動きだと思います。以前は有効期間が長すぎた感もありましたし、自動更新機能があるとはいえ、更新管理の手間を考えると、短くして頻繁に更新する方が安全です。

今回の変更で、エクスポート可能な証明書の価格も下がっていますね。198日間の証明書がFQDNあたり7ドル、ワイルドカードあたり79ドルと、以前の半額になっています。コスト面でもメリットがあります。

日本のリージョン（東京、大阪）についてですが、最新のリージョン状況を確認したところ、ACMのドキュメントに明示的な記載はありませんでした。そのため、マネジメントコンソールでの確認、またはAWSサポートへの問い合わせによる裏取りが必要となります。

**実務的なアドバイスとしては、**既存の395日間の証明書が更新される際に、198日間の証明書に切り替わることを念頭に置いて、自動更新の設定を確認しておきましょう。また、証明書の更新頻度が増えるため、監視体制を強化することも検討してください。

**最初に確認すべき点としては、**現在利用している証明書の有効期限と更新設定を確認し、影響範囲を把握することです。特に、自動更新が正しく設定されているかを確認してください。

参考資料： AWS Certificate Manager のドキュメント: https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate-characteristics.html