プライベート CA を購入すると、ルート CA と中間 CA が提供され、デフォルトで 10 個のプライベート証明書クォータが付与されます。 証明書が 10 個では要件を満たせない場合、必要に応じて追加の証明書を購入できます。 このトピックでは、プライベート証明書クォータの購入方法と割り当て方法について説明します。
前提条件
プライベート CA を購入し、有効化している必要があります。 詳細については、「プライベート CA の購入と有効化」をご参照ください。
プライベート証明書クォータの購入
Certificate Management Service コンソールにログインします。
左側のナビゲーションペインで、証明書管理 > PCA 証明書管理 を選択します。 PCA サービスが所在するリージョンを選択します。
プライベートca タブで、対象のルート CA を見つけ、操作 列の 購入証明書 をクリックします。
購入証明書 パネルで、購入する証明書の数を入力し、購入 をクリックして支払いを完了します。
単一のルート CA では、購入した証明書の合計数が特定のしきい値を超えた場合、Certificate Management Service はそのしきい値を超えた分の証明書料金を免除します。 特定のしきい値については、アカウントマネージャーにお問い合わせください。
プライベート証明書クォータの割り当て
ルート CA の証明書クォータを [有効] な中間 CA に割り当てて、サーバー証明書またはクライアント証明書を発行します。
Certificate Management Service コンソールにログインします。
左側のナビゲーションペインで、証明書管理 > PCA 証明書管理 を選択します。 PCA サービスが所在するリージョンを選択します。
プライベートca タブで、対象のルート CA を見つけ、証明書の残り数量 列の 証明書の割り当て をクリックします。
証明書の割り当て パネルで、証明書を割り当てる中間 CA を選択し、割り当てる証明書数を入力して、決定 をクリックします。
証明書のクォータ残量：：中間 CA に割り当てる証明書の数です。
次のステップ
中間 CA にプライベート証明書のクォータを割り当てた後、サーバー証明書またはクライアント証明書を申請できます。 詳細については、「プライベート証明書の発行」をご参照ください。