内部サービスのTLS証明書を管理する

認証、ネットワーク境界、暗号鍵、監査の役割を分けて考える。

AWS Private CAとACMのプライベート証明書を使う

Private CAで内部PKIを構築し、ACMでプライベート証明書を発行・管理できる。

S3 Lifecycleで証明書の信頼チェーンを管理する

Lifecycleはオブジェクト管理で、CAや証明書の発行を行わない。

IAMユーザーのパスワードをTLS証明書として使う

パスワードはX.509証明書ではなく、TLSの証明書管理にならない。

Route 53のAレコードへ秘密鍵を保存する

DNSレコードへ秘密鍵を保存するのは危険で、証明書管理の機能でもない。

AWS Private CA

組織内の認証局階層を作成・運用するサービス。

ACM

TLS証明書を発行・管理しAWSサービスへ関連付けるサービス。