プライベート認証局 (PCA) は、シンプルで視覚的なインターフェイスを使用して、企業向けのプライベート CA プラットフォームを構築できるサービスです。このプラットフォームは、内部アプリケーションの ID 認証とデータ暗号化を管理します。このトピックでは、PCA サービスの課金項目、および有効期限、更新、返金のルールについて説明します。
課金項目
次の表の価格はあくまで参考です。実際の価格については、サービスの購入ページをご参照ください。
サービスタイプ | 課金方法 | 価格 | 課金ルール |
プライベートルート CA | サブスクリプション | USD 760/月 | 非公開ルート CA の単価 (USD/月) × サブスクリプション期間 説明 各ルート CA インスタンスには、1 つのルート CA、1 つの中間 CA、および 10 個の無料プライベート証明書のクォータが含まれています。無料クォータには、次のルールが適用されます:
|
プライベート中間 CA | サブスクリプション | USD 380/月 | 非公開中間 CA の単価 (USD/月) × サブスクリプション期間 |
プライベート証明書 | 前払い | プライベート証明書の単価は、数量が増えるにつれて下がります。 価格は、次の各数量範囲内で同じです。数量が多いほど、価格は低くなります。
説明 各暦年 (1 月 1 日から 12 月 31 日まで) 内に、購入したプライベート証明書の累計数が 120,000 に達すると、それ以降の追加証明書は無料になります。累計数量は、翌年の 1 月 1 日にリセットされます。 | 証明書ごとの単価 (USD) × 数量 |
有効期限
ルート CA の有効期限が切れると、それを有効にしたり、新しい証明書をリクエストしたりすることはできません。サービスの中断を防ぐため、ルート CA と中間 CA は有効期限が切れる 30 暦日以内に更新してください。ルート CA または中間 CA の有効期限が切れた場合は、再アクティブ化する必要があります。
更新
ルート CA または中間 CA は、有効期限が切れる 30 暦日以内に Certificate Management Service コンソールで更新できます。ルート CA または中間 CA の有効期限が切れた後は、更新できません。サービスを継続して使用するには、Certificate Management Service コンソールで有効期限切れの CA を再アクティブ化する必要があります。
更新
更新オプションは、ルート CA または中間 CA の有効期限が切れる前の 30 暦日以内にのみ利用可能です。この操作は、他の期間では利用できません。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。PCA 証明書管理 ページで、PCA サービスが配置されているリージョンを選択します。
プライベートca タブで、対象のプライベート CA を見つけ、操作 列の 更新 をクリックします。
更新対象の CA は、CA の作成方法によって異なります。
ルート CA と中間 CA が同時に作成された場合は、ルート CA を更新するだけで、両方の CA のサービス期間が延長されます。
中間 CA を別途購入した場合は、まずルート CA を更新してその有効性を確保する必要があります。その後、中間 CA を更新してサービス期間を延長します。
プライベート証明書の更新ページで、[現在の設定] 情報を確認し、更新のための サブスクリプション期間 を選択し、利用規約 を読んで選択してから、今すぐ購入 をクリックして支払いを完了します。
支払いが完了すると、Certificate Management Service コンソール内の プライベートca ページで、ルート CA または中間 CA の 有効期限 列の日付が更新されます。
再アクティブ化
ルート CA または中間 CA の有効期限が切れた場合、プライベート証明書サービスを継続して使用するには、Certificate Management Service コンソールでそれらを個別に再アクティブ化する必要があります。
Certificate Management Service コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。PCA 証明書管理 ページで、PCA サービスが配置されているリージョンを選択します。
プライベートca タブで、対象の CA を見つけ、操作 列の 再アクティブ化 をクリックします。
、証明書管理サービス ページで、CA 構成を選択し、サービス契約 をお読みいただき、選択し、次に 今すぐ購入 をクリックして支払いを完了します。
重要ルート CA を再アクティブ化する場合、証明書アルゴリズム と 購入期間 のみ選択できます。中間 CA を再アクティブ化する場合、購入期間 のみ選択できます。
再アクティブ化前の CA のステータスが 無効 だった場合、PCA サービスを継続して使用するには、再アクティブ化後に CA を有効にする必要があります。詳細については、「プライベート CA の有効化」をご参照ください。再アクティブ化前の CA のステータスが 有効 だった場合、再アクティブ化後すぐに PCA サービスを使用できます。
(任意): Certificate Management Service コンソールに戻り、再アクティブ化された CA の新しい有効期限日を確認します。