2021年3月23日以降のAWS S3証明書の変更への対応方法

AWSでは、S3のサーバー証明書をAmazon Trust Services CAによって発行された証明書に変更しています。この変更の適用は、2021年3月23日から開始されています。

S3バケットにアクセスするには、現在のBaltimore CyberTrust Root証明書の代わりに、新しいStarfield Class 2 Certification Authority rootCA証明書が必要です。

次の手順は、ATOSを使用したAWSクラウド プラットフォームに導入されたクラウド階層およびDDVEで構成されたData Domainシステムに適用されます。

1. 次の例に示すように、システムが現在クラウド アプリケーションに「Baltimore CyberTrust Root」を使用しているかどうかを確認します。      

2. 次のページから、Starfield Class 2 Certification Authority rootCA証明書をダウンロードします。 

https://aws.amazon.com/blogs/security/how-to-prepare-for-aws-move-to-its-own-certif:     icate-authority/

［here］を右クリックして、［Save As］を選択します。     

3. ファイル名「sf-class2-root.crt」を「sf-class2-root.pem」に変更します（拡張子の変更のみ）。

4. Data Domain System Manager GUIを使用して証明書をインポートします。

• クラウド ユニット：  ［Data Management］＞［File System］＞［Cloud Units］＞［Manage Certificates］＞［Add］

•  DDVE：［Administration］＞［Access］＞［MANAGE CA CERTIFICATES］＞［+ Add］
• 次に、CLIの手順2を実行します（これらのスクリーン ショットの下にあります）。

または、CLIから：

1. scpまたはsftpメソッドを使用して、sf-class2-root.pemを/ddr/var/certificatesに転送します。
2. 証明書をインポートします。

• 注：この証明書は、GUIまたは「adminaccess certificate show」出力で「Subject」が空白で表示されることがあります。これは無視しても問題ありません（空白であること除き、機能の問題はありません）。

• 古い「Baltimore CyberTrust Root」証明書を削除しないでください。場合によっては、AWSがBaltimore証明書に戻っていることがあるためです。
• 新しいStarfiled証明書と一緒に保持してください。