CLF / ドメイン2 セキュリティとコンプライアンス
AWS Certificate Manager (ACM)
概要
(ACM) は、Webサイトを化するための/証明書を発行・管理するサービスです。証明書の作成、保管、有効期限前の更新までをAWSに任せられます。試験では「転送時の暗号化 (encryption in transit)」の文脈で登場します。
主要技術
① 証明書の発行と管理
パブリック証明書とプライベート証明書を発行できます。で管理する/証明書に追加料金はかかりません。
② 自動更新
が発行した証明書は有効期限が近づくと自動で更新されるため、証明書の期限切れによる障害を防げます。
③ AWSサービス統合
、、などのAWSサービスに証明書を設定し、通信を有効にできます。
試験対策
① 選択基準
「Webサイトをにしたい」「/証明書を発行・自動更新したい」「転送時の暗号化」という問題文ではを選びます。
② KMSとの違い
通信中のデータを守る転送時の暗号化(証明書)は、保存されたデータを守る(キー管理)はです。