Workspaces のディレクトリに登録したルート証明書の期限を確認する方法

困っていること

WorkSpaces で証明書ベースの認証を行っています。最大 2 つのルート証明書をインポートできるため、2 つのルート証明書をインポートしましたが、どちらが古い証明書であるかの判断が付かなくなってしまいました。

どちらのルート証明書が古いかを判断する方法を教えてください。

どう対応すればいいの?

CloudWatch メトリクスの TrustedDeviceCertificateDaysBeforeExpiration を確認することで、証明書の期限を確認することが可能です。

参考資料

CloudWatch メトリクスを使用した WorkSpaces のモニタリング - Amazon WorkSpaces

TrustedDeviceCertificateDaysBeforeExpiration
ディレクトリに関連付けられたルート証明書の有効期限が切れるまでの日数。