最近更新した ACM 証明書をロールバックする方法を教えてください。

所要時間1分

AWS Certificate Manager (ACM) で証明書を更新しましたが、アプリケーションまたはウェブサイトがダウンしています。証明書を以前の設定に戻したいです。

解決策

証明書を更新すると、ACM は新しい公開鍵と秘密鍵のペアを生成します。更新前の設定に戻すには、AWS サポートに連絡して証明書のロールバックをリクエストする必要があります。

重要: 証明書のロールバックは一方向の操作です。ACM はロールバックを取り消すことができず、更新された証明書は失効します。

証明書をロールバックするには、AWS サポートケースを開きます。サポートケースの説明には、次の記述を含めてください。

「証明書のロールバックには次のような影響があることを認識しています。

証明書のロールバックは一方向の操作です。ACM はロールバックを取り消すことができず、証明書は失効します。
失効を避けるために、私は ACM に新しい証明書をリクエストする必要があります。
証明書は、現在それを使用しているすべてのリソースにロールバックされます。
証明書がロールバックされた後、新しいリソースを証明書を使用するように設定することはできません。
ACM が管理する Amazon トラストサービスによって発行された証明書は、ピン留めできません。ピン留めを使用するには、私自分で証明書をインポートして更新を管理する必要があります。
すべてのリソースへの証明書のロールバックは、すぐには反映されない場合があります。更新を迅速に行うには、エラスティック・ロード・バランシング (ELB)、Amazon CloudFront、Amazon API Gateway などの ACM 統合パートナーと連携する必要があります。」