【AWS Certificate Manager for Nitro Enclaves】Amazon EC2でACMを利用する | NHN テコラス Tech Blog | AWS、機械学習、IoTなどの技術ブログ
【AWS Certificate Manager for Nitro Enclaves】Amazon EC2でACMを利用する はじめに こんにちは。最近、出社するために早起きしているwakaです。 この記事はNHN テコラスAdvent Calendar 2023の12日目の記事です。 テックブログを書く機会を頂けましたので、以前から気になっていたEC2単体でACMを利用できるACM for Nitro Enclavesを動かしてみようと思います。 動作検証環境 AWS Cloud9 Terraform 1.6.5 Amazon Linux 2 Amazon Route 53(もしくはお使いのDNSサーバー) AWS Certificate Manager Amazon EC2 Amazon Linux 2023 Apache 想定構成図 今回は同一アカウント内にTerraformの実行
ACM が CAA レコードに対応しました！ | DevelopersIO
現地時間 9/13、 AWS Certificate Manager (ACM) が CAA レコードに対応しました。 AWS Developer Forums: AWS Certificate Manager Now Supports DNS Certificate Authority Authorization (CAA) Records (Optional) Configure a CAA Record - AWS Certificate Manager Troubleshoot Certification Authority Authorization (CAA) Problems - AWS Certificate Manager CAA (Certification Authority Authentication) レコードについては先日、Route53 が対応した際の記事を
DNS 検証を利用しての ACM 証明書自動更新が失敗した時の対処方法 | DevelopersIO
困っていた内容 DNS 検証を利用しての ACM 証明書自動更新が失敗しています。 昨年の ACM 証明書自動更新は正常に終了したのですが、今年の自動更新に失敗した原因を教えてください。 設定確認箇所 １. ACM で利用しているドメイン検証用の CNAME レコードがホストゾーン（ゾーンファイル）に登録されたままで変更が無いか確認をしてください。 ドメイン検証用の CNAME レコードがホストゾーン（ゾーンファイル）から削除されていた場合、対象のドメインを保有していることが確認できず、ACM 証明書の自動更新が失敗します。 DNS での検証 証明書は使用中で CNAME レコードが残っている状態であれば、証明書は ACM によって自動的に更新されます。 ２. 証明書の前年度更新以降に CAA レコードの運用を始めた場合は CAA レコードの値に（ amazon.com、amazontru
AWS CDKで別リージョンにAWS Certificate Manager(ACM)証明書スタックをデプロイしてAmazon CloudFrontに設定する - NRIネットコムBlog
小西秀和です。 前回、AWS CDKで別リージョンにスタックをデプロイしてパラメータをリージョン間で受け渡す方法 －AWS CDKカスタムリソースの実装例の記事でAWS CDKでスタックをクロスリージョンにデプロイし、パラメータをAWS CDKカスタムリソースでリージョン間の受け渡しをする例を紹介しました。 今回はその記事の続編として、前回記事で作成したAWS CDKカスタムリソースを使用して実際にAWS Certificate Manager(ACM)証明書をデプロイする方法を紹介します。 パラメータをクロスリージョンで扱うAWS CDKカスタムリソースについては元記事を参照してください。 ※本記事および当執筆者のその他の記事で掲載されているソースコードは自主研究活動の一貫として作成したものであり、動作を保証するものではありません。使用する場合は自己責任でお願い致します。また、予告なく修
p12ファイル(PKCS#12)をACMに登録してみた | DevelopersIO
こんにちは、リサリサです。 p12ファイルをACMに登録したので、記事にしておきます。 p12(PKCS#12)とは？ Personal Information Exchange Syntax Standard という規格で定義されたフォーマットのファイルです。Windowsに証明書をインポートする際に使ったりします。 秘密鍵、証明書、中間CA証明書(ある場合)を含んでいますが、テキストエディタなどで開く事が出来ず、このままでは ACM にインポートできません。 やりたいこと p12形式の証明書をACMに登録したい。 やってみた 秘密鍵、証明書、中間CA証明書を取り出す ACMの登録には p12形式ではなく、秘密鍵、証明書、中間CA証明書がそれぞれ pem形式で必要なので、まずはそれぞれを取り出します。 openssl を使用して取り出します。 #秘密鍵 openssl pkcs12 -i
API Gateway カスタムドメイン化（Edge optimized / Regional） | Oji-Cloud
概要 Amazon API Gateway は、あらゆる規模の REST APIおよび WebSocket API を作成、管理するためのフルマネージドなサービスです。今回は、API Gateway のカスタムドメイン化について記事にします。 最近まで、API作成時のEndpointにエッジ最適化を選択した場合のみカスタムドメイン化が可能だと思っておりましたが、改めて検証したところ、Endpointにリージョンを選択した場合もカスタムドメイン化が可能であることを知りました。すでに使い分けている方も多いかもしれませんが、せっかくですので以下手順にまとめたいと思います。 また、クライアント側のアプリ開発でも気がかりとなるカスタムドメインでサポートされるSSL/TLS プロトコルと暗号化アルゴリズムについても記載しております。 API Gateway カスタムドメイン化の設定 エッジ最適化のEn
別のAWSアカウントで管理しているドメインを使ってACMで証明書を発行して、ELBの証明書を入れ替えてみた | DevelopersIO
こんにちは。コンサル部@リモートのYui(@MayForBlue)です。 前回のブログ（下記）に引き続いて、今回は「別のAWSアカウントのRoute53で管理しているドメイン」を使ってACMで証明書を取得してELBのデフォルト証明書を入れ替える方法をご紹介します。 前提 ELBには既にACMの証明書が適用されている 新たにACMで証明書を取得して、ELBにデフォルト証明書として登録する（旧の証明書と入れ替える） 証明書を取得するドメインは別のAWSアカウントのRoute53で管理している 1,2は前回と同じで、３が前回と異なる点です。 手順 ACMで証明書を発行する 前回と同じく、まずはACMで証明書を発行します。 ACMのマネジメントコンソールで「証明書のリクエスト」をクリックします。 「パブリック証明書のリクエスト」を選択して「証明書のリクエスト」をクリックします。 証明書に使用するド
Terraform で AWS Certificate Manager 無料証明書を発行する（AWS Provider 3.0.0 以降の場合） | DevelopersIO
先日、Terraform で AWS Certificate Manager（以下、ACM） の無料証明書をリクエストおよび検証まで実装する機会がありました。ちょっと詰まったところがありましたので同じように悩んでココへ辿り着く誰かのためにまとめておきます。 AWS Provider 3.0.0 から仕様変更されています 今回の記事は AWS Provider 3.0.0 以降を対象とします。今回の実行環境は以下のとおりです。 $ terraform version Terraform v0.12.29 + provider.aws v3.4. AWS Provider 2.x 以前は以下のエントリーを参考にしてください。 Error: Invalid index 従来は aws_acm_certificate で作成した無料証明書の検証用レコードは list タイプで domain_val
AWS Certificate Manager プライベート認証機関が Private CA 共有のサポートを開始
AWS Certificate Manager (ACM) プライベート認証機関 (CA) で、プライベート CA を任意の AWS アカウントと共有したり、組織内で共有したりできるようになりました。お客様は、一元的なアカウントでプライベート CA を管理し、AWS Resource Access Manager (RAM) を使用して、SSL/TLS 証明書の発行先である他のアカウントまたは組織と CA を共有します。これにより、マルチアカウント環境ですべてのアカウントに重複したリソースをプロビジョニングする必要がなくなり、すべてのアカウントでこれらのリソースを管理するためのコストおよび複雑さを低減できます。 RAM を利用して、お客様は CA をアカウントまたは AWS Organization と共有できます。CA 共有は AWS Certificate Manager と連携して、
Certificate Manager (ACM) がDNSの検証をサポートしました | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 無料のSSL/TLS証明書サービスであるCertificate Manager (ACM) でDNSの検証がサポートされましたので、早速試してみました。 AWS Certificate Manager: Easier Certificate Validation Using DNS Certificate Managerの検証 SSL/TLS証明書サービスであるACMは、正当なドメインの管理者であることを検証をするステップがあります。今までは対象のドメインと親ドメインの管理者に対してEメールを送信して、本文に記載しているURLにアクセスすることで検証していました。今回DNSを使用して検証する事がサポートされました。 一般的なDNSによるドメイン検証ではサブドメインにTXTレコードを設定するのですが、ACMではサブドメインにCNAMEを設
AWS Certificate Manager プライベート認証機関が、状態変更イベントを送出
AWS Certificate Manager プライベート認証機関 (CA) が、Amazon CloudWatch Events を送出するようになりました。CloudWatch Events は、アマゾン ウェブ サービス (AWS) リソースの変更を記述した、システムイベントのほぼリアルタイムのストリームを配信し、クラウド内のイベントに選択的に対応できるようにします。この機能を使用すると、アラートの設定、イベント駆動型ワークフローの構築、および証明書の発行、失効、その他の CA 操作のために送信されるイベントに基づいたカスタムロジックのトリガーを行うことができます。たとえば、CloudWatch イベントを送信して、アクセスが制限された保護されたルート CA から証明書が発行された場合や証明書失効リスト (CRL) の更新に失敗した場合など、予期しないことが発生したことを通知できま
爆速でFargateをスケールさせる「aws-fargate-fast-autoscaler」を試してみた | DevelopersIO
CloudWatchだけでは実現できない超高速なFargateのスケール処理をCDKをつかったStep Functionsで実装しているリポジトリです。是非参考にしてみてください。 「Fargateをいかに早くスケールさせるか、そこに命をかけた男がいた…」 先日参加したセミナー（コンテナ好き4名がコンテナの魅力を喋り倒すJAWS-UGコンテナ支部に行ってきた）にそんな男がいたわけですが、その仕組を改めて動かす機会があったので、紹介します。 CloudWatchを利用しないStep Functionsを利用した爆速スケールの仕組み CDKによる環境一式のデプロイ という両面で非常に参考になるリポジトリです。そのあたり興味があるかたは是非一度この記事を読んでいただきながら皆さんの環境でためしていただきつつ、今後のStep Functionsの使い方やCDKのサンプルとして活用いただければと思い
Python requestsライブラリは認証局の証明書をどう管理する? | DevelopersIO
Python でHTTP(S)通信をするようなプログラムを書く場合、requests ライブラリを直接・間接的に使っていることが非常に多いかと思います。 HTTPS通信の際には、サーバーの証明書が信頼できる認証局によって発行されたものかクライアントはチェックします。 このチェックのために、クライアントは信頼できる認証局の一覧(認証局の証明書リスト)を保持しています。 requests ライブラリが信頼できる証明書リストをどこから持ってきているのか調べる機会が有りましたので、ご紹介します。 前提 現時点の最新版は 2017/08/15 にリリースされた 2.18.4 です。 あまりに古すぎるバージョンから歴史を追うと大変なため、2013/09/24 にリリースされた 2.0.0 以降を対象とします。 証明書リスト取得の変遷 ライブラリが利用する証明書リストは OS 標準 ライブラリにバンドル
AWSの自社認証局への移行に備える方法 | Amazon Web Services
Amazon Web Services ブログ AWSの自社認証局への移行に備える方法 更新 2017年12月2日: 本記事を初回に公開した2017/11/7の際、AWS CLIやPython SDK は 2015年2月5日 より古いバージョンを使っている場合に更新が必要としていましたが、2013年10月29日より古いバージョンが更新必要と修正させていただきます。 更新 2018年3月28日: Amazon Trust Services の表にある古い値を新しい値に置き換えました。 TLS (Transport Layer Security, 以前は SSL と呼ばれていました) はインターネットでやりとりされる情報を暗号化するために不可欠です。例えば、Amazon.com ではウェブサイト上の全トラフィックに TLS を使用していますし、AWS は AWS サービスへの安全な呼び出しに使
AWS上に導入したSSL/TLSサーバ証明書のリソース確認に便利なツール「aws-cert-utils」 | DevelopersIO
こんにちは、コカコーラ大好きカジです。Cloudfront、CLB、ALBに導入したSSL/TLSサーバ証明書の確認に便利なツールをご紹介します。 こんにちは、コカコーラ大好きカジです。 SSL/TLS証明書の更新時に、どのCloudfrontやALB/CLBに証明書が適応されているか簡単に調査したいなぁと思い、同じな悩みを持った人いそうだなぁ・・・と思って調べたら解決していた人がいました。感謝です。 Cloudfront、CLB、ALBに導入したSSL/TLSサーバ証明書の確認に便利なツールです。（EC2インスタンスOS内にインストールしたものは確認できません。） aws-cert-utilsとは AWS上で利用している証明書を一括管理 証明書の一覧表示、証明書を利用している ALB / CLB / CloudFront の一覧表示も可能 tkuchiki/aws-cert-utils
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
