PCA サービスは、シンプルなビジュアル操作で社内プライベート認証局 (CA) プラットフォームを構築するのに役立ちます。これにより、社内アプリケーションの身分認証、データの暗号化および復号が可能になります。このトピックでは、PCA サービスの課金項目、有効期限、更新、および返金ルールについて説明します。
課金項目
次の表の価格は参考用です。実際の価格については、サービスの 購入ページをご参照ください。
サービスタイプ | 課金方法 | 価格 | 課金ルール |
プライベートルート CA | サブスクリプション | 760 米ドル/月 | プライベートルート CA の単価 (米ドル/月) × サブスクリプション期間 説明 各ルート CA インスタンスには、1 つのルート CA、1 つの中間 CA、および 10 枚の無料プライベート証明書のクォータが含まれます。無料クォータには次のルールが適用されます:
|
プライベート中間 CA | サブスクリプション | 380 米ドル/月 | プライベート中間 CA の単価 (米ドル/月) × サブスクリプション期間 |
プライベート証明書 | 前払い | プライベート証明書の単価は、数量が増えるにつれて下がります。 価格は次の数量範囲内で同じです。数量が多いほど、価格は低くなります。
説明 各暦年 (1 月 1 日から 12 月 31 日まで) において、購入したプライベート証明書の累計数が 120,000 枚に達した後、追加の証明書は無料になります。累計数は翌年の 1 月 1 日にリセットされます。 | 証明書あたりの単価 (米ドル) × 数量 |
有効期限
ルート CA の有効期限が切れると、有効化したり、新しい証明書をリクエストしたりすることはできません。サービスの中断を避けるため、ルート CA と中間 CA は有効期限が切れる 30 暦日以内に更新してください。ルート CA または中間 CA の有効期限が切れた場合は、再アクティブ化する必要があります。
更新
ルート CA または中間 CA は、有効期限が切れる 30 暦日以内に Certificate Management Service コンソールで更新できます。ルート CA または中間 CA の有効期限が切れると、更新できなくなります。サービスを引き続き使用するには、ルート CA と中間 CA を再アクティブ化する必要があります。
更新
ルート CA または中間 CA は、有効期限が切れる 30 暦日以内にのみ更新できます。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。PCA 証明書管理 ページで、PCA サービスが配置されているリージョンを選択します。
「プライベートca」タブ、または、対象の非公開 CA を見つけます。「操作」列で、「更新」をクリックします。
更新対象は、CA の作成方法によって異なります。詳細は次のとおりです:
ルート CA と中間 CA が同時に作成された場合は、ルート CA のみを更新します。これにより、ルート CA と、それと同時に作成された中間 CA の両方のサービス期間が延長されます。
中間 CA を別途購入した場合は、まずルート CA を更新して有効であることを確認します。次に、中間 CA を別途更新してサービス期間を延長します。
プライベート証明書の更新ページで、現在の構成を確認します。サブスクリプション期間 (更新するサービス期間) を選択します。利用規約 を読んで選択し、今すぐ購入 をクリックして支払いを完了します。
購入後、Certificate Management Service コンソール の プライベートca ページで、ルート CA または中間 CA の 有効期限 日を確認できます。この日付は、更新後に新しい有効期限日に更新されます。
再アクティブ化
ルート CA または中間 CA の有効期限が切れた場合は、Certificate Management Service コンソールで再アクティブ化して、プライベート証明書サービスを引き続き使用します。ルート CA と中間 CA は個別に再アクティブ化します。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。PCA 証明書管理 ページで、PCA サービスが配置されているリージョンを選択します。
[プライベートca] タブで、対象の CA を見つけます。[操作] 列で、[再アクティブ化] をクリックします。
証明書管理サービス ページで、CA 構成を選択します。サービス契約 を読んで選択し、今すぐ購入 をクリックして支払いを完了します。
重要ルート CA を再アクティブ化する場合は、証明書アルゴリズム と 購入期間 のみを選択します。中間 CA を再アクティブ化する場合は、購入期間 のみを選択します。
再アクティブ化の前に CA のステータスが 無効 であった場合は、再アクティブ化後に CA を有効化して PCA サービスを引き続き利用してください。詳細については、「プライベート CA の有効化」をご参照ください。再アクティブ化の前に CA のステータスが 有効 であった場合は、再アクティブ化後すぐに PCA サービスを利用できます。
オプション:Certificate Management Service コンソールに戻り、再アクティブ化されたプライベートルート CA の有効期限を確認します。