$30 off During Our Annual Pro Sale. View Details »

証明書って何だっけ? 〜AWSの中間CA移行に備える〜

証明書って何だっけ? 〜AWSの中間CA移行に備える〜

みのるん
PRO

January 24, 2023
Tweet

More Decks by みのるん

Other Decks in Technology

Transcript

  1. ূ໌ॻͬͯԿ͚ͩͬʁ
    ʙ"84ͷதؒ$"ҠߦͷӨڹ֬ೝ͍ͨ݅͠ʙ
    ΈͷΔΜ !NJOPSVO

    View Slide

  2. ͳΜ͔"84͔Βมͳϝʔϧ͕དྷͨʂ
    親愛なるAWSユーザーへ
    ACMの中間認証局が変わります。
    基本影響ないからいいよね。
    影響ありそうな⼈はよしなに対応してね。
    あまぞんより

    View Slide

  3. ͦ΋ͦ΋ূ໌ॻͬͯԿ͚ͩͬʁ
    ΠϯϑϥΤϯδχΞ͚ͩͲ࣮͸Α͘෼͔ͬͯͳ͍ʂ
    ϧʔτূ໌ॻ
    44-ূ໌ॻ
    ύϒϦοΫূ໌ॻ
    ΫϥΠΞϯτূ໌ॻ
    ΦϨΦϨূ໌ॻ
    αʔόʔূ໌ॻ

    View Slide

  4. ΤϯυϢʔβʔ
    "84ΞΧ΢ϯτ
    "-#
    "$.
    IUUQTNJOPSVODPN Ͱ͢ʂ
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ൃߦ
    ΞΫηε ؔ࿈෇͚
    ͔֬ʹ͍ͦͭ͸
    NJOPSVODPN υϝΠϯͷॴ༗ऀͰ
    ؒҧ͍ͳ͍Ͱʙʙʙʂʂʂ
    "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
    อূ

    View Slide

  5. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ൃߦ
    ΞΫηε ؔ࿈෇͚
    ͔֬ʹɺଠޑ൑ԡͯ͠Δ΍ͭ΋
    4UBSpFME ͷ݂ےΛҾ͍ͯΔ͠
    ৴༻Ͱ͖ͦ͏΍ͳʜ
    "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
    8FCϒϥ΢β಺
    ϧʔτূ໌ॻ
    ʢ4UBSpFME੡ʣ
    4UBSpFMEೝূہ
    "NB[POೝূہ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    র߹

    View Slide

  6. ূ໌ॻ͕ͳ͍ͱԿ͕ࠔΔͷʁ

    View Slide

  7. "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
    ΍͹ౕ͍ͷ
    "84ΞΧ΢ϯτ
    "-#
    ΞΫηε
    IUUQTNJOPSVODPN ΍Ͱʂ
    ΢Οʔοώοώ
    8FCϒϥ΢β಺
    ϧʔτূ໌ॻ
    ͜ͷ8FCαΠτͷαʔόʔূ໌ॻɺ
    Ͳͷϧʔτೝূہʹ΋ଐͯ͠΁ΜͰʜ
    ϗϯϚʹ৴པͯ͑͑͠Μ͔ʁ
    র߹

    View Slide

  8. "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ
    ΍͹ౕ͍ͷ
    "84ΞΧ΢ϯτ
    "-#
    ΞΫηε
    ͜ͷ8FCαʔϏεͰ
    ձһొ࿥ͱ͔ͪ͠ΌͬͨΒ
    ݸਓ৘ใѱ༻͞ΕΔ͔΋ʜ🥶
    IUUQTNJOPSVODPN ΍Ͱʂ
    ΢Οʔοώοώ

    View Slide

  9. "84ͷதؒ$"Ҡߦʹ͍ͭͯ

    View Slide

  10. #FGPSF "GUFS
    "$.
    αʔόʔূ໌ॻ
    ʢաڈͷൃߦ෼ʣ
    ൃߦ
    4UBSpFMEೝূہ
    "NB[POೝূہʢچʣ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    "NB[POೝূہʢ৽ʣ
    αʔόʔূ໌ॻ
    ʢࠓޙͷൃߦ෼ʣ
    ൃߦ
    தؒ$"͕มΘΔʂ

    View Slide

  11. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ϧʔτূ໌ॻ
    ʢ4UBSpFME੡ʣ
    4UBSpFMEೝূہ
    "NB[POೝূہ
    ϧʔτ$"
    தؒ$"
    ͋Εɺϧʔτ$"͕มΘΒͳ͚Ε͹໰୊ͳ͍ͷͰ͸ʁ
    ʢ୺຤ͷϧʔτূ໌ॻ͔Βḷͬͯর߹Ͱ͖·͢ΑͶʣ
    ͕͜͜มΘͬͯ΋ʜ

    View Slide

  12. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ϧʔτূ໌ॻ
    ʢ4UBSpFME੡ʣ
    4UBSpFMEೝূہ
    "NB[POೝূہ
    ϧʔτ$"
    தؒ$"
    ͋Εɺϧʔτ$"͕มΘΒͳ͚Ε͹໰୊ͳ͍ͷͰ͸ʁ
    ʢ୺຤ͷϧʔτূ໌ॻ͔Βḷͬͯর߹Ͱ͖·͢ΑͶʣ
    ͕͜͜มΘͬͯ΋ʜ
    ͦͷ௨Γʂ

    View Slide

  13. தؒ$"͕มΘͬͯ΋جຊӨڹͳ͍ͷͰ͕͢ʜ
    ূ໌ॻͷϐϯཹΊͳͲΛ͍ͯ͠ΔέʔεͰ
    ରԠ͕ඞཁʹͳΔ͜ͱ͕͋Γ·͢ɻ

    View Slide

  14. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ൃߦ
    ΞΫηε ؔ࿈෇͚
    ূ໌ॻͷϐϯཹΊʢQJOOJOHʣͷྫ
    NJOPSVODPNͷ
    44-ެ։伴ͷূ໌ॻ
    ʢͦͷ΋ͷʣ
    4UBSpFMEೝূہ
    "NB[POೝূہʢچʣ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    র߹
    ϛογϣϯΫϦςΟΧϧͰ
    ηΩϡϦςΟ͕ΨνϜνͳ
    ϨΨγʔΞϓϦέʔγϣϯ
    ϧʔτ$"͔ΒḷΔͷͰ͸ͳ͘
    ͍͚ͭͩ͜Λࢦ໊ϩοΫΦϯ͢Δ

    View Slide

  15. "84ΞΧ΢ϯτ
    "-#
    "$.
    αʔόʔূ໌ॻ
    ʢNJOPSVODPNʣ
    ൃߦ
    ΞΫηε ؔ࿈෇͚
    ͋Εʁʁ ϫΠ͕஌ͬͯΔ
    NJOPSVODPN͡Όͳ͘ͳͬͯΔʙ⽏
    ূ໌ॻͷϐϯཹΊʢQJOOJOHʣͷྫ
    NJOPSVODPNͷ
    44-ެ։伴ͷূ໌ॻ
    ʢͦͷ΋ͷʣ
    4UBSpFMEೝূہ
    "NB[POೝূہʢ৽ʣ
    ϧʔτ$"
    தؒ$"
    ύϒϦοΫೝূہ
    র߹
    ϛογϣϯΫϦςΟΧϧͰ
    ηΩϡϦςΟ͕ΨνϜνͳ
    ϨΨγʔΞϓϦέʔγϣϯ

    View Slide

  16. ͓·͚
    ূ໌ॻͷ༻ޠ͓͞Β͍

    View Slide

  17. ূ໌ॻͷछྨ
    • αʔόʔূ໌ॻ
    8FCαΠτ͕Ϣʔβʔ޲͚ʹਖ਼౰ੑΛূ໌͢ΔʢྫɿγϣοϐϯάαΠτͳͲʣ
    • ΫϥΠΞϯτূ໌ॻ
    ୺຤͕ਖ਼͘͠ೝΊΒΕͨ΋ͷͩͱূ໌͢ΔʢྫɿΦϑΟε಺ͷແઢ-"/઀ଓೝূͳͲʣ
    • Ϣʔβʔূ໌ॻ
    ར༻ऀ͕ਖ਼͘͠ೝΊΒΕͨਓͩͱূ໌͢Δʢྫɿࣾ಺γεςϜ΁ͷϩάΠϯೝূͳͲʣ

    View Slide

  18. ೝূہʢ$"ʣͷछྨ
    • ϧʔτೝূہ
    ੈؒҰൠʹೝΊΒΕͨτοϓ$"ͨͪɻ࢛ఱԦతͳଘࡏ
    • தؒೝূہ
    ϧʔτೝূہ͔ΒೝΊΒΕͨࢠ෼ͨͪɻҶͮΔࣜʹೝূ͞ΕɺͶͣΈߨࣜʹͨ͘͞Μଘࡏ

    View Slide

  19. ೝূہʢ$"ʣͷछྨ
    • ύϒϦοΫೝূہ
    ϧʔτ$"ͱɺ͔ͦ͜ΒੈؒతʹḷΕΔதؒ$"ͨͪΛࢦ͢
    • ϓϥΠϕʔτೝূہ
    ূ໌ॻͷར༻ઌ͕Ұ෦ͷ਎಺ʹݶఆ͞ΕΔ৔߹ɺϧʔτதؒ$"͔ΒͷೝূෆཁͳͷͰ
    ࣗ෼ͨͪͰ$"αʔόʔΛཱͯͯূ໌ॻൃߦͯ͠͠·͏͜ͱ΋Մೳɻ
    ʢ͓ۚ෷ͬͯূ໌ॻൃߦͯ͠΋ΒΘͳͯ͘΋͍͍ͷͰίετ͕ු͘ʣ

    View Slide

  20. Α͘ฉ͘༻ޠ
    • ΦϨΦϨূ໌ॻʢࣗݾॺ໊ূ໌ॻʣ
    ਖ਼نͷϧʔτதؒ$"ʹূ໌ॻΛൃߦͯ͠΋Β͏ʹ͸͓͕͔͔ۚΔɻ
    ݕূ༻్ͳͲͰʮͱΓ͋͑ͣ44-҉߸Խ͕Ͱ͖Ε͹͍͍ͷͰɺܗ͚ͩͷূ໌ॻ͕
    ͋Ε͹͍͍ʯͱ͖ʹͱΒΕΔखஈɻ
    ࣗ෼ͷެ։伴Λࣗ෼ͷൿີ伴Ͱॺ໊ͯ͠44-ূ໌ॻΛ࡞੒͢Δɻ

    View Slide