クォータ

期限切れの証明書と失効した証明書は、引き続きこの合計にカウントされます。

からの CA によって署名された証明書は、この合計にはカウント AWS Private CA されません。

年間でリージョンおよびアカウントごとに、ACM 証明書のクォータを最大 2 倍に増やすことをリクエストできます。たとえば、クォータが 2,500 の場合は、年間でリージョンおよびアカウントごとに、最大 5,000 の ACM 証明書をリクエストできます。一度に所有できる証明書は 2,500 のみです。年間で 5,000 の証明書をリクエストするには、同年中に 2,500 の証明書を削除してクォータ内に収まるようにする必要があります。2,500 を超える証明書が必要な場合は、その都度、サポート センターに連絡する必要があります。

からの CA によって署名された証明書は、この合計にはカウント AWS Private CA されません。

ACM 証明書ごとのドメイン名数のデフォルトのクォータは 10 です。クォータはこれより大きい場合もあります。

送信する最初のドメイン名は、証明書のサブジェクト共通名 (CN) として含まれます。すべての名前は、サブジェクト代替名拡張子に含まれています。

最大 100 のドメイン名をリクエストすることができます。クォータの引き上げをリクエストするには、ACM サービスのために Service Quotas コンソールでリクエストを作成します。ただし、E メール検証を使用する場合は、ケースを作成する前に、ドメイン名を追加するほど多くの管理作業が必要になる状況を理解してください。詳しくは、ドメイン検証 を参照してください。

ACM 証明書ごとのドメイン名のクォータは、ACM が提供する証明書にのみ適用されます。このクォータは、ACM にインポートする証明書には適用されません。以下のセクションは、ACM 証明書にのみ適用されます。

ACM は AWS Private Certificate Authority () と統合されていますAWS Private CA。ACM コンソール AWS CLI、または ACM API を使用して、 がホストする既存のプライベート認証機関 (CA) にプライベート証明書をリクエストできます AWS Private CA。これらの証明書は ACM 環境で管理され、ACM によって発行されたパブリック証明書と同じ制限が適用されます。詳細については、「でプライベート証明書をリクエストする AWS Certificate Manager」を参照してください。スタンドアロン AWS Private CA サービスを使用してプライベート証明書を発行することもできます。詳細については「プライベート証明書の発行」を参照してください。

AddTagsToCertificate

5

DeleteCertificate

10

DescribeCertificate

10

ExportCertificate

10

GetAccountConfiguration

1

10

ImportCertificate

1

ListCertificates

8

ListTagsForCertificate

10

PutAccountConfiguration

1

RemoveTagsFromCertificate

5

5

RequestCertificate

5

ResendValidationEmail

1

UpdateCertificateOptions

5