プライベート認証局 (PCA) を使用すると、組織のプライベート CA 階層を構築して、内部アプリケーションの ID 認証、データ暗号化、復号を管理できます。このドキュメントでは、PCA の課金項目、段階的料金、有効期限の仕様、更新手順について説明します。
課金項目
以下の価格は参考用です。現在の価格については、購入ページをご参照ください。
| サービスタイプ | 課金方法 | 価格 | 課金ルール |
|---|---|---|---|
| プライベートルート CA | サブスクリプション | $760/月 | 単価 ($/月) × サブスクリプション期間 |
| プライベート中間 CA | サブスクリプション | $380/月 | 単価 ($/月) × サブスクリプション期間 |
| プライベート証明書 | 前払い | 段階的料金です。以下をご参照ください。 | 証明書あたりの単価 ($) × 数量 |
プライベートルート CA
各ルート CA インスタンスには、1 つのルート CA、1 つの中間 CA、および 10 枚の無料プライベート証明書のクォータが含まれます。
無料クォータのルール：
利用期間：購入日から 30 日以内に証明書を発行してください。未使用のクォータは、この期間の終了時に失効し、削除されます。
証明書の有効期間：無料クォータを使用して発行された証明書は、発行日から 30 日間有効です。この有効期間は、ルート CA を更新しても延長されません。
別途購入したプライベート証明書については、購入時にカスタムの有効期間を設定できます。
プライベート証明書の価格
証明書の価格は、暦年 (1月1日〜12月31日) 内に購入された証明書の累計数に基づく段階的料金です。
| 数量 (暦年ごとの累計) | 証明書あたりの価格 |
|---|---|
| 1〜1,000 | $0.7 |
| 1,001〜10,000 | $0.3 |
有効期限
ルート CA または中間 CA の有効期限が切れると、有効化したり、新しい証明書をリクエストしたりできなくなります。サービスの中断を避けるため、CA は有効期限が切れる 30 日前までに更新してください。
CA の有効期限がすでに切れている場合、更新はできません。代わりに再アクティブ化する必要があります。
CA の更新
ルート CA または中間 CA は、有効期限が切れる 30 日前から更新できます。
更新は、有効期限が切れる前の 30 日間のみ利用可能です。CA の有効期限が切れた後は、代わりに CA の再アクティブ化 手順を使用してください。
Certificate Management Service コンソールにログインします。
左のナビゲーションペインで、[証明書管理] > [プライベート証明書管理] を選択します。PCA サービスが配置されているリージョンを選択します。
[プライベート CA] タブで、対象の CA を見つけます。[操作] 列で、[更新] をクリックします。更新の範囲は、CA の元の作成方法によって異なります：
ルート CA と中間 CA が一緒に作成された場合：ルート CA のみを更新します。これにより、ルート CA と一緒に作成された中間 CA の両方のサービス期間が延長されます。
中間 CA が別途購入された場合：まずルート CA を更新して有効性を維持し、その後、中間 CA を別途更新します。
更新ページで、現在の設定を確認します。[サブスクリプション期間] を選択し、[利用規約] に同意し、[今すぐ購入] をクリックして支払いを完了します。
支払い後、更新された [有効期限] が Certificate Management Service コンソールの [プライベート CA] ページに表示されます。
CA の再アクティブ化
ルート CA または中間 CA の有効期限が切れている場合は、再アクティブ化することでプライベート証明書サービスを再開できます。ルート CA と中間 CA は個別に再アクティブ化する必要があります。
Certificate Management Service コンソールにログインします。
左のナビゲーションペインで、[証明書管理] > [プライベート証明書管理] を選択します。PCA サービスが配置されているリージョンを選択します。
[プライベート CA] タブで、CA を探します。[アクション] 列で、[再アクティブ化] をクリックします。
[Certificate Management Service] ページで、CA の設定を選択します。[利用規約] に同意し、[今すぐ購入] をクリックして支払いを完了します。
ルート CA：[証明書アルゴリズム] と [期間] を選択します。
中間 CA：[期間] のみを選択します。
再アクティブ化後、CA のステータスを確認してください：
再アクティブ化前に CA ステータスが [無効] であった場合、CA を有効にして PCA サービスを再開してください。「プライベート CA の有効化」をご参照ください。
再アクティブ化前に CA ステータスが [有効] であった場合、PCA サービスはすぐに利用可能になります。
(任意) [プライベート CA] ページに戻り、再アクティブ化された CA の有効期限を確認してください。