Private Certificate Authority (PCA) は、シンプルな視覚的インターフェイスを通じて、お客様の企業向けのプライベート CA プラットフォームを構築できるサービスです。PCA を使用して、社内アプリケーションの ID 認証、およびデータの暗号化と復号を管理できます。このトピックでは、PCA サービスの課金項目、有効期限、更新、および返金ルールについて説明します。
課金項目
以下の表に記載されている価格は参考用です。実際の価格については、サービスの購入ページをご参照ください。
サービスタイプ | 課金方法 | 価格 | 課金ルール |
プライベートルート CA | サブスクリプション | 760 米ドル/月 | プライベートルート CA の単価 (米ドル/月) × サブスクリプション期間 説明 各ルート CA インスタンスには、1 つのルート CA、1 つの中間 CA、および 10 個の無料プライベート証明書のクォータが含まれています。無料クォータには以下のルールが適用されます:
|
プライベート中間 CA | サブスクリプション | 380 米ドル/月 | プライベート中間 CA の単価 (米ドル/月) × サブスクリプション期間 |
プライベート証明書 | 前払い | プライベート証明書の単価は、数量が増えるにつれて下がります。 価格は以下の数量範囲内で同じです。数量が多いほど価格は安くなります。
説明 各暦年 (1 月 1 日から 12 月 31 日まで) において、購入したプライベート証明書の累計数が 120,000 に達した後、追加の証明書は無料になります。累計数量は翌年の 1 月 1 日にリセットされます。 | 証明書あたりの単価 (米ドル) × 数量 |
有効期限
ルート CA の有効期限が切れると、その CA を有効にしたり、新しい証明書をリクエストしたりすることはできなくなります。サービスの中断を避けるため、有効期限が切れる 30 暦日以内にルート CA と中間 CA を更新する必要があります。ルート CA または中間 CA の有効期限が切れた場合は、再アクティブ化する必要があります。
更新
ルート CA または中間 CA は、有効期限が切れる 30 暦日以内に Certificate Management Service コンソールで更新できます。ルート CA または中間 CA の有効期限が切れると、更新はできなくなります。サービスを引き続き使用するには、Certificate Management Service コンソールでルート CA と中間 CA を再アクティブ化する必要があります。
更新
更新オプションは、ルート CA または中間 CA の有効期限が切れる 30 暦日以内にのみ利用可能です。それ以外の期間では、この操作はサポートされていません。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。PCA 証明書管理 ページで、PCA サービスが配置されているリージョンを選択します。
プライベートca タブで、管理するプライベート CA を見つけ、操作 列の 更新 をクリックします。
更新対象は、CA の作成方法によって異なります。
ルート CA と中間 CA が同時に作成された場合は、ルート CA のみを更新する必要があります。これにより、ルート CA と同時に作成された中間 CA の両方のサービス期間が延長されます。
中間 CA を別途購入した場合は、まずルート CA を更新して、その有効性を確認する必要があります。その後、中間 CA を別途更新して、そのサービス期間を延長する必要があります。
更新ページで、[現在の設定] 情報を確認し、サブスクリプション期間 を選択し、利用規約 を読んで選択してから、今すぐ購入 をクリックして支払いを完了します。
支払いが完了すると、Certificate Management Service コンソールの プライベートca ページで、ルート CA または中間 CA の 有効期限 列の日付が更新されます。
再アクティブ化
ルート CA または中間 CA の有効期限が切れた場合は、サービスを引き続き使用するために、Certificate Management Service コンソールで再アクティブ化する必要があります。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。PCA 証明書管理 ページで、PCA サービスが配置されているリージョンを選択します。
プライベートca タブで、管理する CA を見つけ、操作 列の 再アクティブ化 をクリックします。
、証明書管理サービス ページで、CA 設定を選択し、[利用規約] を読んで選択してから、今すぐ購入 をクリックして支払いを完了します。
重要ルート CA を再アクティブ化する場合、証明書アルゴリズム と 購入期間 のみ選択できます。中間 CA を再アクティブ化する場合、購入期間 のみ選択できます。
再アクティブ化前の CA のステータスが 無効 であった場合、PCA サービスを引き続き使用するには、再アクティブ化後に CA を有効にする必要があります。プライベート CA を有効にする方法の詳細については、「プライベート CA の有効化」をご参照ください。再アクティブ化前の CA のステータスが 有効 であった場合、再アクティブ化後すぐに PCA サービスを使用できます。
任意:Certificate Management Service コンソールに戻り、再アクティブ化された CA の新しい有効期限日を確認します。