NEWS FEED
今日の話題を、1分で追えるニュースまとめ
注目度の高い記事
エヌビディア株急落、2789億ドル吹き飛ぶ－米１銘柄として過去最大 - Bloomberg
進学校で出された「クラシック丸暗記」テストに音楽関係者から「こういう教育だからクラシック嫌いが増える」の声が出るも、賛否両論が飛び交う - Togetter [トゥギャッター]
侍ジャパン 4-3で豪州に勝利 - Yahoo!ニュース
中国大使館に侵入で逮捕、「神からの指示」と供述…反中エリート陸上自衛官・村田晃大（23）は「とにかく賢かった」勤勉な優等生が上智大に進学するまで | 文春オンライン
「スーツ姿かっこよすぎ」「報われてほしい」まさかの再登場で“虎太郎推し”が大量発生…小林虎之介（28）の覚悟を作り上げた“過酷な下積み時代”《朝ドラ『風、薫る』で話題》 | 『風、薫る』の二つの顔 | 文春オンライン
ずんスレ主
え、AWS が証明書を勝手に更新してくれるってマジっすか？やっと面倒な作業から解放されるのだ。
でぇじょうぶ博士
そういうことでやんす。ACM が ACME プロトコルに対応して、TLS 証明書の自動発行・更新ができるようになったわけでやんす。
やる夫
証明書って期限切れで本当に大変なことになるんですか？
でぇじょうぶ博士
やれやれ、証明書が切れるとサイトが真っ赤になって、ユーザーがアクセスできなくなるでやんす。つまり営業停止と同じでやんす。
ずん
ヤバいのだ。それは避けたいのだ。でも手動でやるのってめんどくさくないっすか？
やきう
そこやで。従来は Certbot とか acme.sh で手動更新するか、外部サービス使うしかなかった。それが AWS 内で一元管理できるようになったんや。
かっぱ
ほんまに便利になったもんやなぁ。昔は DNS レコード手動で書き換えたりしとったで。
ずん
DNS 自動？Route 53 つかってたら勝手にやってくれるってことっすね？
でぇじょうぶ博士
その通りでやんす。Route 53 を使っていれば、ドメイン検証も自動化されるわけでやんす。
やきう
ただし、ACME エンドポイントを作って、EAB 認証情報を設定する手間がある。ゼロではないってわけや。
ずん
あ、やっぱり初期設定は必要なのだ。めんどくさ〜い。
やる夫
でも一度設定したら、あとは自動で更新されるんですよね？
でぇじょうぶ博士
そうでやんす。発行された証明書は ACM コンソールに表示されて、一元管理できるでやんす。
かっぱ
IAM ロールで細かくアクセス制御できるのも、セキュリティ的に強いやん。
ずん
ていうか、料金はどうなってるんっすか？また金かかるのだ？
でぇじょうぶ博士
発行時に各証明書に含まれるドメインごとに課金される仕組みでやんす。詳細は ACM 料金ページを見るしかないでやんす。
やきう
つまり複数ドメイン持ってたら、その分課金されるってわけや。ワイドカード証明書も対応してるんかな。
ずん
今のとこ全リージョンで使えるんすね。これは導入する価値あるのだ。証明書更新忘れで怒られたくないのだ。
AWS Certificate Manager の ACME サポートを使用してパブリック TLS 証明書の発行を自動化 | Amazon Web Services引用元：https://aws.amazon.com/jp/blogs/news/automate-public-tls-certificate-issuance-with-acme-support-in-aws-certificate-manager/