dev-enechange https://blog.hatena.ne.jp/dev-enechange/ ENECHANGE Developer Blog https://tech.enechange.co.jp/ CTO室のkazです。ゴールデンウィーク後、一週間の入院生活中にベッドの上でこれを書いています。 目的 Easy-RSAで作成したサーバ証明書をAWSClientVPNの相互認証用クライアントVPNエンドポイントで使用します。クライアントVPNエンドポイントの作成についてはこちらを参照ください。 概要 通常、AWSCertificateManager(ACM)を利用すれば、DNS認証によるサーバ証明書の自動更新が適用され、定期的な更新作業が不要となります。しかしながら、ACMは公開SSL/TLS証明書の管理に特化しており、クライアント証明書の生成機能は提供されていません。したがって、相互認証用… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.enechange.co.jp%2Fentry%2F2024%2F05%2F14%2F110139" title="Easy-RSAで作成したサーバ・クライアント証明書をAWSで利用する - ENECHANGE Developer Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-05-14 11:01:39 rich https://tech.enechange.co.jp/entry/2024/05/14/110139 1.0 100%