Private Certificate Authority (PCA) を使用すると、視覚化された操作を実行することで、企業内にプライベート証明書プラットフォームを構築できます。 PCA は、企業内でアプリケーション ID 認証とデータの暗号化および復号を実装するのに役立ちます。 このトピックでは、PCA の請求対象項目と、証明書の有効期限、更新、および払い戻しに関するルールについて説明します。
請求対象項目
次の表の価格は参考値です。 購入ページ の実際の価格が優先されます。
請求対象項目 | 請求方法 | 価格 | 請求ルール |
プライベートルート CA | 年間または月間サブスクリプション | 月額 760 米ドル | プライベートルート CA の料金は、次の数式に基づいて計算されます。月額単価 (USD) × サブスクリプション期間。 説明 デフォルトでは、プライベートルート CA は、1 つのプライベートルート CA、1 つのプライベート中間 CA、および 10 個のプライベート証明書のクォータで構成されます。 |
プライベート中間 CA | 年間または月間サブスクリプション | 月額 380 米ドル | 非公開中間CAの価格は、次の数式に基づいて計算されます: 月額単価 (USD) × サブスクリプション期間。 |
プライベート証明書 | サブスクリプション | 証明書の数量が増えると単価が下がります。 次の価格帯では、多数のプライベート証明書は低い単価で請求され、同じ層のプライベート証明書は同じ単価で請求されます。
説明 購入するプライベート証明書の数がしきい値を超えた場合、超過分の証明書に対しては課金されません。 しきい値の詳細については、アカウントマネージャーにお問い合わせください。 | 非公開証明書の価格は、次の数式に基づいて算出されます。単価 (USD) × 証明書数量。 |
有効期限
プライベートルート CA の有効期限が切れると、CA を有効にしたり、CA からプライベート証明書を申請したりできなくなります。 ビジネスへの影響を防ぐため、プライベートルート CA とプライベート中間 CA は、有効期限が切れる 30 暦日前に更新することをお勧めします。 プライベートルート CA とプライベート中間 CA の有効期限が切れている場合は、CA を再アクティブ化する必要があります。
更新ポリシー
プライベートルート CA または中間 CA は、有効期限が切れる 30 暦日前に更新できます。 Certificate Management Service コンソールで更新できます。 有効期限が切れたプライベートルート CA または中間 CA は更新できません。 引き続き使用する場合は、Certificate Management Service コンソールで再アクティブ化する必要があります。
更新
プライベートルート CA または中間 CA は、有効期限が切れる 30 暦日前にのみ更新できます。
Certificate Management Service コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。 [PCA 証明書管理] ページで、PCA が存在するリージョンを選択します。
プライベートca タブで、更新するプライベート CA を見つけ、更新 列の 操作 をクリックします。
更新が必要なプライベート CA は、作成方法によって異なります。
プライベートルート CA とプライベート中間 CA が一緒に作成された場合は、プライベートルート CA のみ更新する必要があります。 両方の有効期間が延長されます。
プライベート中間 CA を個別に購入した場合は、プライベートルート CA が有効であることを確認するために、事前にプライベートルート CA を更新する必要があります。 その後、プライベート中間 CA を更新して有効期間を延長できます。
[更新] ページで、[仕様] を確認し、[サブスクリプション期間] パラメーターを設定し、[サービス規約] を読んで選択し、[今すぐ購入] をクリックして、支払いを完了します。
支払いが完了したら、Certificate Management Service コンソール にログインし、プライベート証明書 ページに移動できます。 [プライベート証明書] ページで、有効期限 列にプライベートルート CA または中間 CA の新しい有効期限が表示されます。
再アクティブ化
プライベートルート CA とプライベート中間 CA の有効期限が切れた後も PCA を引き続き使用する場合は、Certificate Management Service コンソールで個別に再アクティブ化する必要があります。
Certificate Management Service コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。 [PCA 証明書管理] ページで、PCA が存在するリージョンを選択します。
プライベートca タブで、必要な CA を見つけ、再アクティブ化 列の 操作 をクリックします。
[購入] ページで、 仕様を設定し、[今すぐ購入] をクリックします。 表示されるページで、[サービス規約] を読んで選択します。 その後、支払いを完了します。
重要プライベートルート CA を再アクティブ化する場合は、[証明書アルゴリズム] パラメーターと [サブスクリプション期間] パラメーターのみを設定できます。 プライベート中間 CA を再アクティブ化する場合は、[サブスクリプション期間] パラメーターのみを設定できます。
プライベート CA が再アクティブ化される前に 無効 状態になっている場合は、再アクティブ化後に有効にする必要があります。 その後、PCA を引き続き使用できます。 プライベート CA を有効にする方法の詳細については、「プライベート CA を有効にする」をご参照ください。 プライベート CA が再アクティブ化される前に 有効 状態になっている場合は、プライベート CA が再アクティブ化された後、PCA を直接使用できます。
オプション。 Certificate Management Service コンソールに戻り、再アクティブ化されたプライベートルート CA の有効期限を確認します。