SSL証明書管理

目次

• 概要
• 使用する場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

インフラ全体にわたって自動化されたSSL/TLS証明書管理を実装します。これには、プロビジョニング、更新、監視、サービスへの安全な配布が含まれます。

使用する場面

• HTTPS/TLSの有効化
• 証明書更新の自動化
• マルチドメイン証明書の管理
• ワイルドカード証明書の処理
• 証明書の監視とアラート
• ダウンタイムなしの証明書ローテーション
• 内部PKI管理

クイックスタート

最小限の動作例：

# cert-manager-setup.yaml
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: admin@myapp.com
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
      # HTTP-01 solver for standard domains
      - http01:
          ingress:
            class: nginx
        selector:
          dnsNames:
            - "myapp.com"
            - "www.myapp.com"

      # DNS-01 solver for wildcard domains
      - dns01:
          route53:
            region: us-east-1
// ... (see reference guides for full implementation)

リファレンスガイド

references/ディレクトリの詳細な実装：

ガイド	内容
Let's Encrypt with Cert-Manager	Let's Encrypt with Cert-Manager
AWS ACM Certificate Management	AWS ACM Certificate Management
Certificate Monitoring and Renewal	Certificate Monitoring and Renewal
Automated Certificate Renewal	Automated Certificate Renewal
Certificate Pinning	Certificate Pinning

ベストプラクティス

✅ すべき事項

• 証明書更新を自動化する
• パブリック証明書にはLet's Encryptを使用する
• 証明書の有効期限を監視する
• ワイルドカード証明書は戦略的に使用する
• 証明書ピンニングを実装する
• 証明書を定期的にローテーションする
• 秘密鍵を安全に保管する
• 強力な鍵サイズを使用する（RSA 2048以上、ECDSA 256以上）

❌ してはいけない事項

• 証明書の手動管理
• 本番環境での自己署名証明書
• 秘密鍵の共有
• 有効期限切れの警告を無視する
• 弱い鍵サイズを使用する
• 開発環境と本番環境の証明書を混在させる
• 証明書をgitにコミットする
• 証明書検証を無効にする