翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
証明書を更新しようとすると、ACM は証明書の詳細に更新ステータス情報フィールドを表示します。 AWS Certificate Manager コンソール、ACM API、 AWS CLI、または を使用して、ACM 証明書の更新ステータス AWS Health Dashboard を確認できます。コンソール AWS CLI、、または ACM API を使用する場合、更新ステータスには、以下に示す 4 つのステータス値のいずれかを指定できます。 AWS Health Dashboardを使用する場合も同様の値が表示されます。
- 自動更新を保留中
-
ACM は、証明書のドメイン名を自動的に検証しようとしています。詳しくは、DNS によって検証されたドメインの更新 を参照してください。これ以上、何もする必要はありません。
- 検証保留中
-
ACM は、証明書の 1 つまたは複数のドメイン名を自動的に検証できませんでした。これらのドメイン名を検証するためにアクションを実行する必要があり、実行しない場合には証明書は更新されません。証明書の E メール検証を使用した場合は、ACM からの E メールを探し、その E メールのリンクに従って検証を実行します。DNS 検証を使用した場合は、DNS レコードが存在しており、証明書が引き続き使用されることを確認します。
- Success (成功)
-
証明書にあるすべてのドメイン名が検証され、ACM は証明書を更新しました。これ以上、何もする必要はありません。
- 失敗
-
証明書が有効期限切れになる前に、1 つまたは複数のドメイン名が検証されませんでした。そして、ACM は証明書を更新しませんでした。新しい証明書をリクエストできます。
証明書が Elastic Load Balancing や CloudFront などの別の AWS サービスに関連付けられている場合、または発行または最終更新以降にエクスポートされている場合、証明書は更新の対象となります。
注記
証明書ステータスの変更が有効になるまでに数時間ほどかかる場合があります。問題が発生した場合、更新リクエストは 72 時間後にタイムアウトになるため、更新プロセスを最初から繰り返す必要があります。トラブルシューティングのヘルプについては、「証明書のリクエストのトラブルシューティング」を参照してください。
ステータスの確認 (コンソール)
次の手順では、ACM コンソールを使用して ACM 証明書の更新ステータスを確認する方法について説明します。
-
https://console.aws.amazon.com/acm/home
で AWS Certificate Manager コンソールを開きます。 -
証明書を展開して詳細を表示します。
-
[詳細] セクションで [更新ステータス] を見つけます。ステータスが表示されない場合、ACM でこの証明書のマネージド更新プロセスが開始されていません。
ステータスの確認 (API)
DescribeCertificate アクションを使用してステータスを確認する方法を示す Java のサンプルについては、「証明書についての説明」を参照してください。
ステータスの確認 (CLI)
以下のサンプルは、AWS Command Line Interface (AWS CLI)
$ aws acm describe-certificate \ --certificate-arn arn:aws:acm:
region
:account
:certificate/certificate_ID
レスポンスの RenewalStatus
フィールドの値を書き留めます。[RenewalStatus
] フィールドが表示されない場合、ACM で証明書のマネージド更新プロセスが開始されていません。
Personal Health Dashboard (PHD) を使用してステータスを確認する
ACM は、有効期限切れの 60 日前に ACM 証明書を自動的に更新しようとします。ACM は、証明書を自動的に更新できない場合、有効期限から 45 AWS Health Dashboard 日、30 日、15 日、7 日、3 日、および 1 日の間隔で証明書更新イベント通知を に送信し、アクションを実行する必要があることを知らせます。 AWS Health Dashboard は AWS Health サービスの一部です。セットアップを行う必要はなく、アカウントで認証されているすべてのユーザーが表示できます。詳細については、AWS Health ユーザーガイドを参照してください。
注記
ACM は、PHD タイムラインの 1 つのイベントに、連続した更新イベント通知を書き込みます。更新が成功するまで、各通知は前の通知を上書きします。
AWS Health Dashboardを使用するには
-
https://phd.aws.amazon.com/phd/home#/
AWS Health Dashboard で にログインします。 -
[Event log] を選択します。
-
[Filter by tags or attributes] の場合、[Service] を選択します。
-
[Certificate Manager] を選択します。
-
[Apply] を選択します。
-
[Event category] の場合、[Scheduled Change] を選択します。
-
[Apply] を選択します。