プライベート認証局 (CA) を購入すると、プライベートルート CA とプライベート中間 CA を取得できます。デフォルトでは、プライベートルート CA は、プライベート中間 CA が 10 件のプライベート証明書を無料で発行できるクォータを提供します。クォータが要件を満たしていない場合は、ビジネス要件に基づいて追加のクォータを購入できます。このトピックでは、プライベート証明書のクォータを購入して割り当てる方法について説明します。
前提条件
プライベート CA が購入され、有効になっています。詳細については、「プライベート CA の購入と有効化」をご参照ください。
プライベート証明書のクォータを購入する
証明書管理サービスコンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。 [PCA 証明書管理] ページで、PCA が存在するリージョンを選択します。
プライベートca タブで、クォータを購入するプライベートルート CA を見つけ、操作 列の 購入証明書 をクリックします。
購入証明書 パネルで、必要な証明書の数を入力し、購入 をクリックして、支払いを完了します。
重要プライベートルート CA 用に購入したプライベート証明書のクォータが特定のしきい値を超えた場合、超過分の証明書に対して課金されることはありません。しきい値の詳細については、アカウントマネージャーにお問い合わせください
プライベート証明書のクォータを割り当てる
プライベートルート CA のプライベート証明書のクォータを購入した後、そのクォータをプライベートルート CA の下位にあり、有効状態にあるプライベート中間 CA に割り当てて、サーバー証明書またはクライアント証明書を発行できます。
証明書管理サービスコンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。 [PCA 証明書管理] ページで、PCA が存在するリージョンを選択します。
プライベートca タブで、クォータを割り当てるプライベートルート CA を見つけ、証明書の残り数量 列の 証明書の割り当て をクリックします。
証明書の割り当て パネルで、[中間 CA の選択] パラメーターと [残りの証明書クォータ] パラメーターを設定し、[OK] をクリックします。
残りの証明書クォータ: 選択したプライベート中間 CA に既に割り当てられているクォータ。
次のステップ
プライベート中間 CA にプライベート証明書のクォータを割り当てた後、サーバー証明書またはクライアント証明書を申請できます。詳細については、「プライベート証明書の申請」をご参照ください。