Upgrade to Pro — share decks privately, control downloads, hide ads and more …

証明書って何だっけ? 〜AWSの中間CA移行に備える〜

証明書って何だっけ? 〜AWSの中間CA移行に備える〜

みのるん

January 24, 2023
Tweet

More Decks by みのるん

Other Decks in Technology

Transcript

  1. ূ໌ॻͬͯԿ͚ͩͬʁ ʙ"84ͷதؒ$"ҠߦͷӨڹ֬ೝ͍ͨ݅͠ʙ ΈͷΔΜ !NJOPSVO

  2. ͳΜ͔"84͔Βมͳϝʔϧ͕དྷͨʂ 親愛なるAWSユーザーへ ACMの中間認証局が変わります。 基本影響ないからいいよね。 影響ありそうな⼈はよしなに対応してね。 あまぞんより

  3. ͦ΋ͦ΋ূ໌ॻͬͯԿ͚ͩͬʁ ΠϯϑϥΤϯδχΞ͚ͩͲ࣮͸Α͘෼͔ͬͯͳ͍ʂ ϧʔτূ໌ॻ 44-ূ໌ॻ ύϒϦοΫূ໌ॻ ΫϥΠΞϯτূ໌ॻ ΦϨΦϨূ໌ॻ αʔόʔূ໌ॻ

  4. ΤϯυϢʔβʔ "84ΞΧ΢ϯτ "-# "$. IUUQTNJOPSVODPN Ͱ͢ʂ αʔόʔূ໌ॻ ʢNJOPSVODPNʣ ൃߦ ΞΫηε

    ؔ࿈෇͚ ͔֬ʹ͍ͦͭ͸ NJOPSVODPN υϝΠϯͷॴ༗ऀͰ ؒҧ͍ͳ͍Ͱʙʙʙʂʂʂ "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ อূ
  5. "84ΞΧ΢ϯτ "-# "$. αʔόʔূ໌ॻ ʢNJOPSVODPNʣ ൃߦ ΞΫηε ؔ࿈෇͚ ͔֬ʹɺଠޑ൑ԡͯ͠Δ΍ͭ΋ 4UBSpFME

    ͷ݂ےΛҾ͍ͯΔ͠ ৴༻Ͱ͖ͦ͏΍ͳʜ "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ 8FCϒϥ΢β಺ ϧʔτূ໌ॻ ʢ4UBSpFME੡ʣ 4UBSpFMEೝূہ "NB[POೝূہ ϧʔτ$" தؒ$" ύϒϦοΫೝূہ র߹
  6. ূ໌ॻ͕ͳ͍ͱԿ͕ࠔΔͷʁ

  7. "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ ΍͹ౕ͍ͷ "84ΞΧ΢ϯτ "-# ΞΫηε IUUQTNJOPSVODPN ΍Ͱʂ ΢Οʔοώοώ 8FCϒϥ΢β಺ ϧʔτূ໌ॻ

    ͜ͷ8FCαΠτͷαʔόʔূ໌ॻɺ Ͳͷϧʔτೝূہʹ΋ଐͯ͠΁ΜͰʜ ϗϯϚʹ৴པͯ͑͑͠Μ͔ʁ র߹
  8. "84ͷ"$.Λ༻͍ͨ)5514௨৴ͷྫ ΍͹ౕ͍ͷ "84ΞΧ΢ϯτ "-# ΞΫηε ͜ͷ8FCαʔϏεͰ ձһొ࿥ͱ͔ͪ͠ΌͬͨΒ ݸਓ৘ใѱ༻͞ΕΔ͔΋ʜ🥶 IUUQTNJOPSVODPN ΍Ͱʂ

    ΢Οʔοώοώ
  9. "84ͷதؒ$"Ҡߦʹ͍ͭͯ

  10. #FGPSF "GUFS "$. αʔόʔূ໌ॻ ʢաڈͷൃߦ෼ʣ ൃߦ 4UBSpFMEೝূہ "NB[POೝূہʢچʣ ϧʔτ$" தؒ$"

    ύϒϦοΫೝূہ "NB[POೝূہʢ৽ʣ αʔόʔূ໌ॻ ʢࠓޙͷൃߦ෼ʣ ൃߦ தؒ$"͕มΘΔʂ
  11. "84ΞΧ΢ϯτ "-# "$. αʔόʔূ໌ॻ ʢNJOPSVODPNʣ ϧʔτূ໌ॻ ʢ4UBSpFME੡ʣ 4UBSpFMEೝূہ "NB[POೝূہ ϧʔτ$"

    தؒ$" ͋Εɺϧʔτ$"͕มΘΒͳ͚Ε͹໰୊ͳ͍ͷͰ͸ʁ ʢ୺຤ͷϧʔτূ໌ॻ͔Βḷͬͯর߹Ͱ͖·͢ΑͶʣ ͕͜͜มΘͬͯ΋ʜ
  12. "84ΞΧ΢ϯτ "-# "$. αʔόʔূ໌ॻ ʢNJOPSVODPNʣ ϧʔτূ໌ॻ ʢ4UBSpFME੡ʣ 4UBSpFMEೝূہ "NB[POೝূہ ϧʔτ$"

    தؒ$" ͋Εɺϧʔτ$"͕มΘΒͳ͚Ε͹໰୊ͳ͍ͷͰ͸ʁ ʢ୺຤ͷϧʔτূ໌ॻ͔Βḷͬͯর߹Ͱ͖·͢ΑͶʣ ͕͜͜มΘͬͯ΋ʜ ͦͷ௨Γʂ
  13. தؒ$"͕มΘͬͯ΋جຊӨڹͳ͍ͷͰ͕͢ʜ ূ໌ॻͷϐϯཹΊͳͲΛ͍ͯ͠ΔέʔεͰ ରԠ͕ඞཁʹͳΔ͜ͱ͕͋Γ·͢ɻ

  14. "84ΞΧ΢ϯτ "-# "$. αʔόʔূ໌ॻ ʢNJOPSVODPNʣ ൃߦ ΞΫηε ؔ࿈෇͚ ূ໌ॻͷϐϯཹΊʢQJOOJOHʣͷྫ NJOPSVODPNͷ

    44-ެ։伴ͷূ໌ॻ ʢͦͷ΋ͷʣ 4UBSpFMEೝূہ "NB[POೝূہʢچʣ ϧʔτ$" தؒ$" ύϒϦοΫೝূہ র߹ ϛογϣϯΫϦςΟΧϧͰ ηΩϡϦςΟ͕ΨνϜνͳ ϨΨγʔΞϓϦέʔγϣϯ ϧʔτ$"͔ΒḷΔͷͰ͸ͳ͘ ͍͚ͭͩ͜Λࢦ໊ϩοΫΦϯ͢Δ
  15. "84ΞΧ΢ϯτ "-# "$. αʔόʔূ໌ॻ ʢNJOPSVODPNʣ ൃߦ ΞΫηε ؔ࿈෇͚ ͋Εʁʁ ϫΠ͕஌ͬͯΔ

    NJOPSVODPN͡Όͳ͘ͳͬͯΔʙ⽏ ূ໌ॻͷϐϯཹΊʢQJOOJOHʣͷྫ NJOPSVODPNͷ 44-ެ։伴ͷূ໌ॻ ʢͦͷ΋ͷʣ 4UBSpFMEೝূہ "NB[POೝূہʢ৽ʣ ϧʔτ$" தؒ$" ύϒϦοΫೝূہ র߹ ϛογϣϯΫϦςΟΧϧͰ ηΩϡϦςΟ͕ΨνϜνͳ ϨΨγʔΞϓϦέʔγϣϯ
  16. ͓·͚ ূ໌ॻͷ༻ޠ͓͞Β͍

  17. ূ໌ॻͷछྨ • αʔόʔূ໌ॻ 8FCαΠτ͕Ϣʔβʔ޲͚ʹਖ਼౰ੑΛূ໌͢ΔʢྫɿγϣοϐϯάαΠτͳͲʣ • ΫϥΠΞϯτূ໌ॻ ୺຤͕ਖ਼͘͠ೝΊΒΕͨ΋ͷͩͱূ໌͢ΔʢྫɿΦϑΟε಺ͷແઢ-"/઀ଓೝূͳͲʣ • Ϣʔβʔূ໌ॻ ར༻ऀ͕ਖ਼͘͠ೝΊΒΕͨਓͩͱূ໌͢Δʢྫɿࣾ಺γεςϜ΁ͷϩάΠϯೝূͳͲʣ

  18. ೝূہʢ$"ʣͷछྨ • ϧʔτೝূہ ੈؒҰൠʹೝΊΒΕͨτοϓ$"ͨͪɻ࢛ఱԦతͳଘࡏ • தؒೝূہ ϧʔτೝূہ͔ΒೝΊΒΕͨࢠ෼ͨͪɻҶͮΔࣜʹೝূ͞ΕɺͶͣΈߨࣜʹͨ͘͞Μଘࡏ

  19. ೝূہʢ$"ʣͷछྨ • ύϒϦοΫೝূہ ϧʔτ$"ͱɺ͔ͦ͜ΒੈؒతʹḷΕΔதؒ$"ͨͪΛࢦ͢ • ϓϥΠϕʔτೝূہ ূ໌ॻͷར༻ઌ͕Ұ෦ͷ਎಺ʹݶఆ͞ΕΔ৔߹ɺϧʔτதؒ$"͔ΒͷೝূෆཁͳͷͰ ࣗ෼ͨͪͰ$"αʔόʔΛཱͯͯূ໌ॻൃߦͯ͠͠·͏͜ͱ΋Մೳɻ ʢ͓ۚ෷ͬͯূ໌ॻൃߦͯ͠΋ΒΘͳͯ͘΋͍͍ͷͰίετ͕ු͘ʣ

  20. Α͘ฉ͘༻ޠ • ΦϨΦϨূ໌ॻʢࣗݾॺ໊ূ໌ॻʣ ਖ਼نͷϧʔτதؒ$"ʹূ໌ॻΛൃߦͯ͠΋Β͏ʹ͸͓͕͔͔ۚΔɻ ݕূ༻్ͳͲͰʮͱΓ͋͑ͣ44-҉߸Խ͕Ͱ͖Ε͹͍͍ͷͰɺܗ͚ͩͷূ໌ॻ͕ ͋Ε͹͍͍ʯͱ͖ʹͱΒΕΔखஈɻ ࣗ෼ͷެ։伴Λࣗ෼ͷൿີ伴Ͱॺ໊ͯ͠44-ূ໌ॻΛ࡞੒͢Δɻ