証明書って何だっけ？ 〜AWSの中間CA移行に備える〜

Transcript

1. ূ໌ॻͬͯԿ͚ͩͬʁ
   ʙ"84ͷதؒ$"ҠߦͷӨڹ֬ೝ͍ͨ݅͠ʙ
   ΈͷΔΜ !NJOPSVO
   

   View Slide

2. ͳΜ͔"84͔Βมͳϝʔϧ͕དྷͨʂ
   親愛なるAWSユーザーへ
   ACMの中間認証局が変わります。
   基本影響ないからいいよね。
   影響ありそうな⼈はよしなに対応してね。
   あまぞんより
   

   View Slide

3. ͦ΋ͦ΋ূ໌ॻͬͯԿ͚ͩͬʁ
   ΠϯϑϥΤϯδχΞ͚ͩͲ࣮͸Α͘෼͔ͬͯͳ͍ʂ
   ϧʔτূ໌ॻ
   44-ূ໌ॻ
   ύϒϦοΫূ໌ॻ
   ΫϥΠΞϯτূ໌ॻ
   ΦϨΦϨূ໌ॻ
   αʔόʔূ໌ॻ
   

   View Slide

4. ΤϯυϢʔβʔ
   "84ΞΧ΢ϯτ
   "-#
   "$.
   IUUQTNJOPSVODPN Ͱ͢ʂ
   αʔόʔূ໌ॻ
   ʢNJOPSVODPNʣ
   ൃߦ
   ΞΫηε ؔ࿈෇͚
   ͔֬ʹ͍ͦͭ͸
   NJOPSVODPN υϝΠϯͷॴ༗ऀͰ
   ؒҧ͍ͳ͍Ͱʙʙʙʂʂʂ
   "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
   อূ
   

   View Slide

5. "84ΞΧ΢ϯτ
   "-#
   "$.
   αʔόʔূ໌ॻ
   ʢNJOPSVODPNʣ
   ൃߦ
   ΞΫηε ؔ࿈෇͚
   ͔֬ʹɺଠޑ൑ԡͯ͠Δ΍ͭ΋
   4UBSpFME ͷ݂ےΛҾ͍ͯΔ͠
   ৴༻Ͱ͖ͦ͏΍ͳʜ
   "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
   8FCϒϥ΢β಺
   ϧʔτূ໌ॻ
   ʢ4UBSpFME੡ʣ
   4UBSpFMEೝূہ
   "NB[POೝূہ
   ϧʔτ$"
   தؒ$"
   ύϒϦοΫೝূہ
   র߹
   

   View Slide

6. ূ໌ॻ͕ͳ͍ͱԿ͕ࠔΔͷʁ
   

   View Slide

7. "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
   ΍͹ౕ͍ͷ
   "84ΞΧ΢ϯτ
   "-#
   ΞΫηε
   IUUQTNJOPSVODPN ΍Ͱʂ
   ΢Οʔοώοώ
   8FCϒϥ΢β಺
   ϧʔτূ໌ॻ
   ͜ͷ8FCαΠτͷαʔόʔূ໌ॻɺ
   Ͳͷϧʔτೝূہʹ΋ଐͯ͠΁ΜͰʜ
   ϗϯϚʹ৴པͯ͑͑͠Μ͔ʁ
   র߹
   

   View Slide

8. "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
   ΍͹ౕ͍ͷ
   "84ΞΧ΢ϯτ
   "-#
   ΞΫηε
   ͜ͷ8FCαʔϏεͰ
   ձһొ࿥ͱ͔ͪ͠ΌͬͨΒ
   ݸਓ৘ใѱ༻͞ΕΔ͔΋ʜ🥶
   IUUQTNJOPSVODPN ΍Ͱʂ
   ΢Οʔοώοώ
   

   View Slide

9. "84ͷதؒ$"Ҡߦʹ͍ͭͯ
   

   View Slide

10. #FGPSF "GUFS
    "$.
    αʔόʔূ໌ॻ
    ʢաڈͷൃߦ෼ʣ
    ൃߦ
    4UBSpFMEೝূہ
    "NB[POೝূہʢچʣ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    "NB[POೝূہʢ৽ʣ
    αʔόʔূ໌ॻ
    ʢࠓޙͷൃߦ෼ʣ
    ൃߦ
    தؒ$"͕มΘΔʂ
    

    View Slide

11. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ϧʔτূ໌ॻ
    ʢ4UBSpFME੡ʣ
    4UBSpFMEೝূہ
    "NB[POೝূہ
    ϧʔτ$"
    தؒ$"
    ͋Εɺϧʔτ$"͕มΘΒͳ͚Ε͹໰୊ͳ͍ͷͰ͸ʁ
    ʢ୺຤ͷϧʔτূ໌ॻ͔Βḷͬͯর߹Ͱ͖·͢ΑͶʣ
    ͕͜͜มΘͬͯ΋ʜ
    

    View Slide

12. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ϧʔτূ໌ॻ
    ʢ4UBSpFME੡ʣ
    4UBSpFMEೝূہ
    "NB[POೝূہ
    ϧʔτ$"
    தؒ$"
    ͋Εɺϧʔτ$"͕มΘΒͳ͚Ε͹໰୊ͳ͍ͷͰ͸ʁ
    ʢ୺຤ͷϧʔτূ໌ॻ͔Βḷͬͯর߹Ͱ͖·͢ΑͶʣ
    ͕͜͜มΘͬͯ΋ʜ
    ͦͷ௨Γʂ
    

    View Slide

13. தؒ$"͕มΘͬͯ΋جຊӨڹͳ͍ͷͰ͕͢ʜ
    ূ໌ॻͷϐϯཹΊͳͲΛ͍ͯ͠ΔέʔεͰ
    ରԠ͕ඞཁʹͳΔ͜ͱ͕͋Γ·͢ɻ
    

    View Slide

14. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ൃߦ
    ΞΫηε ؔ࿈෇͚
    ূ໌ॻͷϐϯཹΊʢQJOOJOHʣͷྫ
    NJOPSVODPNͷ
    44-ެ։伴ͷূ໌ॻ
    ʢͦͷ΋ͷʣ
    4UBSpFMEೝূہ
    "NB[POೝূہʢچʣ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    র߹
    ϛογϣϯΫϦςΟΧϧͰ
    ηΩϡϦςΟ͕ΨνϜνͳ
    ϨΨγʔΞϓϦέʔγϣϯ
    ϧʔτ$"͔ΒḷΔͷͰ͸ͳ͘
    ͍͚ͭͩ͜Λࢦ໊ϩοΫΦϯ͢Δ
    

    View Slide

15. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ൃߦ
    ΞΫηε ؔ࿈෇͚
    ͋Εʁʁ ϫΠ͕஌ͬͯΔ
    NJOPSVODPN͡Όͳ͘ͳͬͯΔʙ⽏
    ূ໌ॻͷϐϯཹΊʢQJOOJOHʣͷྫ
    NJOPSVODPNͷ
    44-ެ։伴ͷূ໌ॻ
    ʢͦͷ΋ͷʣ
    4UBSpFMEೝূہ
    "NB[POೝূہʢ৽ʣ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    র߹
    ϛογϣϯΫϦςΟΧϧͰ
    ηΩϡϦςΟ͕ΨνϜνͳ
    ϨΨγʔΞϓϦέʔγϣϯ
    

    View Slide

16. ͓·͚
    ূ໌ॻͷ༻ޠ͓͞Β͍
    

    View Slide

17. ূ໌ॻͷछྨ
    • αʔόʔূ໌ॻ
    8FCαΠτ͕Ϣʔβʔ޲͚ʹਖ਼౰ੑΛূ໌͢ΔʢྫɿγϣοϐϯάαΠτͳͲʣ
    • ΫϥΠΞϯτূ໌ॻ
    ୺຤͕ਖ਼͘͠ೝΊΒΕͨ΋ͷͩͱূ໌͢ΔʢྫɿΦϑΟε಺ͷແઢ-"/઀ଓೝূͳͲʣ
    • Ϣʔβʔূ໌ॻ
    ར༻ऀ͕ਖ਼͘͠ೝΊΒΕͨਓͩͱূ໌͢Δʢྫɿࣾ಺γεςϜ΁ͷϩάΠϯೝূͳͲʣ
    

    View Slide

18. ೝূہʢ$"ʣͷछྨ
    • ϧʔτೝূہ
    ੈؒҰൠʹೝΊΒΕͨτοϓ$"ͨͪɻ࢛ఱԦతͳଘࡏ
    • தؒೝূہ
    ϧʔτೝূہ͔ΒೝΊΒΕͨࢠ෼ͨͪɻҶͮΔࣜʹೝূ͞ΕɺͶͣΈߨࣜʹͨ͘͞Μଘࡏ
    

    View Slide

19. ೝূہʢ$"ʣͷछྨ
    • ύϒϦοΫೝূہ
    ϧʔτ$"ͱɺ͔ͦ͜ΒੈؒతʹḷΕΔதؒ$"ͨͪΛࢦ͢
    • ϓϥΠϕʔτೝূہ
    ূ໌ॻͷར༻ઌ͕Ұ෦ͷ਎಺ʹݶఆ͞ΕΔ৔߹ɺϧʔτதؒ$"͔ΒͷೝূෆཁͳͷͰ
    ࣗ෼ͨͪͰ$"αʔόʔΛཱͯͯূ໌ॻൃߦͯ͠͠·͏͜ͱ΋Մೳɻ
    ʢ͓ۚ෷ͬͯূ໌ॻൃߦͯ͠΋ΒΘͳͯ͘΋͍͍ͷͰίετ͕ු͘ʣ
    

    View Slide

20. Α͘ฉ͘༻ޠ
    • ΦϨΦϨূ໌ॻʢࣗݾॺ໊ূ໌ॻʣ
    ਖ਼نͷϧʔτதؒ$"ʹূ໌ॻΛൃߦͯ͠΋Β͏ʹ͸͓͕͔͔ۚΔɻ
    ݕূ༻్ͳͲͰʮͱΓ͋͑ͣ44-҉߸Խ͕Ͱ͖Ε͹͍͍ͷͰɺܗ͚ͩͷূ໌ॻ͕
    ͋Ε͹͍͍ʯͱ͖ʹͱΒΕΔखஈɻ
    ࣗ෼ͷެ։伴Λࣗ෼ͷൿີ伴Ͱॺ໊ͯ͠44-ূ໌ॻΛ࡞੒͢Δɻ
    

    View Slide