CloudFrontでサーバ証明書を利用する際、OVやEVは使えないのか

外部で発行した「OV」や「EV」をACMにインポートすることはできるようですが、そうすれば

CloudFrontで「OV」や「EV」を使うことは可能なのでしょうか?

できると思いますが、自分で試したことがないので根拠となる文言をドキュメントから探していました。
以下の記載があるので、インポートされているのが有効な証明書ならできそうです。
と統合されたサービス AWS Certificate Manager
※見出しの日本語が変なのは機械翻訳されたページだからです
該当箇所の日本語も変なので英語版の該当箇所の記述を引用します。

To use an ACM certificate with CloudFront, you must request or import the certificate in the US East (N. Virginia) region.

こういう記述があり、証明書の種類については特に言及はないですね。

ACMで発行した証明書って、オンプレ環境のサーバにインストールできるのでしょうか?

無理です。ただEC2内で使用する方法は一応あります。(ACMを使うためだけの機能というわけではないので、普通に使うことはできませんが…)
ACM for Nitro Enclaves が Apache でも利用出来るようになりました

できると、無料でDV発行しまくれるのでできませんよね?

ACMでなくても、Let's Encryptなどで無料でDV証明書が発行できる現状があるのでそれは関係ないと思います。

コメントを投稿

0 コメント