証明書のプロビジョニング、管理、デプロイを簡単にします。ウェブサイトのアイデンティティを確立するために使用されます。証明書の購入、アップロード、および更新という時間のかかるプロセスを手動で行う必要がなくなります。リソースでの証明書のデプロイを、すばやく簡単に行うことができます。証明書は自動的に更新されます。内部リソースのためのプライベート証明書を作成し、証明書ライフサイクルを集中的に管理することも可能になります。統合サービスだけで使われるものは無料です。統合サービスのみで使用されるもの以外のお客様が発行するプライベート証明書について、月額料金をお支払いただきます。プロトコルを使用した、ウェブブラウザからウェブサイトへの暗号化されたネットワーク接続の特定と確立が可能となります。呼ばれる暗号化システム内で使用されます。双方が認証機関と呼ばれるサードパーティを信頼している場合に、証明書を使用して一方から他方のアイデンティティを確立する方法となります。ユーザーガイド」の「概念」のトピックにアクセスしてください。プライベート証明書とは何ですか?プライベート証明書は、アプリケーション、サービス、デバイス、ユーザーなど、組織内のリソースを特定します。セキュアな暗号化通信チャネルを確立する際、各エンドポイントは証明書と暗号技術を使用して、そのアイデンティティを他方のエンドポイントに証明します。デバイス、その他多くのアプリケーションは、プライベート証明書を使って、安全なオペレーションに必要な暗号化された通信チャネルを確立します。パブリック証明書とプライベート証明書はどのように異なりますか?パブリック、プライベート両方の証明書は、ネットワークでリソースを特定し、これらのリソース間での通信を安全にするのに役立ちます。パブリック証明書はパブリックインターネットでリソースを特定し、プライベート証明書はこれをプライベートネットワークで行います。重要な違いは、アプリケーションとブラウザはデフォルトで自動的にパブリック証明書を信頼するのに対し、プライベート証明書を信頼するには管理者がアプリケーションを明示的に設定する必要があることです。厳格なルールに従い、オペレーションの可視性を提供する必要があります。自動的に信頼するかを決める、ブラウザとオペレーティングシステムのベンダーによって課せられるセキュリティ基準を満たす必要があります。管理者はプライベート証明書の発行について自身のルールを決めることができます。これには、証明書を発行する方法や、証明書にどの情報を入れるかなどがあります。簡単に有効にできます。証明書の使用と管理に関連する多くのプロセスを手動で実行する必要がなくなります。更新を管理することで、証明書の設定ミス、失効、期限切れによるダウンタイムをなくすのにも役立ちます。保護されるようになり、証明書の管理も簡単になります。有効にすることは、サイトの検索ランキングを向上させ、転送中のデータの暗号化に関する規制やコンプライアンスの要件を満たすのにも役立ちます。使用して証明書を管理する場合、証明書のプライベートキーは、強力な暗号化とキー管理に関するベストプラクティスによって安全に保護され、保存されます。証明書すべてを集中管理できます。ディストリビューションでプロビジョニングできます。パブリック証明書とプライベート証明書のライフサイクルを管理できます。機能は、証明書がパブリックかプライベートか、どのようにして得たか、どこでデプロイされたかによって異なります。申請することができます。統合サービスで使われている、パブリック証明書の更新とデプロイを管理します。委任するよう選択できます。統合サービスで使われているプライベート証明書を、自動的に更新しデプロイします。使用して、簡単にデプロイできます。デバイスで使用します。クライアント側コードを書いて、更新された証明書とプライベートキーをダウンロードし、お使いのアプリケーションでデプロイできます。インポートされた証明書を更新することはできませんが、更新プロセスの管理をサポートします。インポートした証明書について、有効期限の監視と期限切れ前の更新は、ご自身で行ってください。メトリクスを使用して、インポートされた証明書の有効期限をモニタリングし、期限切れが近い証明書を置き換えるために新しいサードパーティーの証明書をインポートできます。証明書をリクエストします。作成済みの場合は、パブリックとプライベートのどちらの証明書が必要かを選択し、サイト名を入力します。使用することもできます。サービスで使用できます。証明書を選択するだけです。呼び出して、リソースに証明書を関連付けることもできます。その後、統合サービスが、選択したリソースに証明書をデプロイします。ユーザーガイド」をご覧ください。コンテナ、または任意の場所で使用できるようにエクスポートすることができます。ドキュメントをご覧ください。ドキュメントをご覧ください。ドキュメントをご覧ください。発行のパブリック証明書およびプライベート証明書のみをサポートしています。ドキュメントをご覧ください。ドキュメントをご覧ください。ドキュメントをご覧ください。グローバルインフラストラクチャのページにアクセスしてください。リージョンでリクエストまたはインポートする必要があります。証明書は、お客様のディストリビューションに設定されたすべての地理的場所に配信されます。パブリック証明書、プライベート証明書、インポートされた証明書を管理します。機能については、証明書の発行と管理のドキュメントを参照してください。複数のドメイン名を含む証明書を提供できますか?はい。つのドメイン名が含まれている必要がありますが、必要な場合はさらにドメイン名を追加できます。いうドメイン名を追加できます。証明書リクエストに含まれるドメイン名すべてを所有または制御している必要があります。ワイルドカードドメイン名とは何ですか?ワイルドカードドメイン名のワイルドカードは、ファーストレベルサブドメインまたはドメインのホスト名に一致します。終わるその他あらゆるホスト名またはファーストレベルサブドメインを保護できます。ユーザーガイド」をご覧ください。ワイルドカードドメイン名を含む証明書を提供できますか?はい。以外の証明書も提供しますか?いいえ。メール暗号化に使用できますか?いいえ。提供しますか?いいえ。使わずにキーと証明書を管理した場合は、任意の有効期間を選択できます。これは絶対終了日でも、日、月、年で指定する現時点からの相対時間でも構いません。いずれかをリクエストすることができます。ユーザーガイド」をご覧ください。ユーザーガイドをご覧ください。証明書を使用できますか?いいえ。証明書は、使用するリソースと同じリージョンにある必要があります。地域の証明書を必要とします。証明書は、お客様のディストリビューションに設定されたすべての地理的場所に配信されます。証明書をプロビジョニングできますか?はい。インスタンス、コンテナ、ご自身のサーバーでお使いいただけます。限り、お使いいただけます。サービスの統合をご覧ください。エンコードされた各地の言語の文字を使用することはできます。付くラベルも使用できます。使用することはできません。サービスで使用できますか?はい。