ACM のパブリック証明書を発行する CA のルート証明書取得先を教えてください

困っていた内容

必要最低限のルート認証局だけを信頼しているアプリを実行しています。 ACM で発行した証明書を信頼するため、発行する認証局の証明書ダウンロード先を教えてください。

どう対応すればいいの?

Amazon Trust Services Repositoryからダウンロードしてください。

AWS Certificate Manager を通じて発行されるパブリック証明書は、Amazon が管理する認証局「Amazon Trust Services」を通じて発行されます。クライアント側の事情により、Amazon Trust Services の証明書が必要な場合はAmazon Trust Services Repositoryからダウンロードしてください。

なお、ACM の証明書は、ほとんどのブラウザ、OS、アプリケーションに既に信頼されているため、原則として認証局の証明書はインストール不要です。

参考資料

• よくある質問 - AWS Certificate Manager | AWS

ACM のパブリック証明書は、Amazon の認証機関 (CA) で検証されます。Amazon Root CA 1、Amazon Root CA 2、Amazon Root CA 3、Amazon Root CA 4、Starfield サービスルート認証機関証明書 - G2 を含むブラウザ、アプリケーション、OS では、ACM 証明書が信頼されます。Root CA の詳細については、Amazon Trust Services Repository を参照してください。

• ACM 証明書の特徴 - AWS Certificate Manager

ACM 証明書は、Google Chrome、Microsoft Internet Explorer と Microsoft Edge、そして Mozilla Firefox および Apple Safari を含むすべての主要なブラウザから信頼されています。ACM 証明書を信頼するブラウザでは、ACM 証明書を使用するサイトに SSL/TLS から接続するときにステータスバーにロックアイコンが表示されます。ACM 証明書は Java でも信頼されています。

• AWSの自社認証局への移行に備える方法 | Amazon Web Services ブログ