IAM Roles Anywhere が証明書失効の自動チェックのサポートを開始

投稿日: 2026年11月5日

AWS Identity and Access Management (IAM) Roles Anywhere では、証明書失効リスト (CRL) ディストリビューションポイント (CDP) を使用した自動失効チェックがサポートされるようになりました。これにより、失効チェックを認証局 (CA) と常に同期させ、セキュリティ体制の強化に役立てることができます。トラストアンカーでこの機能を有効にすると、IAM Roles Anywhere は認証証明書に埋め込まれた CDP URL を読み取り、対応する CRL をダウンロードして、失効した証明書を使用する認証情報リクエストを拒否します。

従来、失効ステータスを確認するには、CRL を IAM Roles Anywhere にインポートし、CA が更新を公開するたびに再インポートする必要があり、これによって運用上のオーバーヘッドが発生していました。今回のリリースにより、IAM Roles Anywhere が CDP から CRL をダウンロードして定期的に更新するため、再インポートする必要はなくなります。証明書にディストリビューションポイントの要件を満たすパブリックにアクセス可能な CDP URL が含まれている場合は、この機能を AWS Private Certificate Authority または独自のパブリックキーインフラストラクチャ (PKI) で使用できます。トラストアンカーで有効にするには、IAM Roles Anywhere コンソール、AWS SDK、または AWS CLI を使用します。

この機能は、すべての商用 AWS リージョンにおいて追加料金なしでご利用いただけます。詳細については、IAM Roles Anywhere ユーザーガイドの Automatic revocation checking with CRL distribution points を参照してください。