AWS Certificate Manager (ACM) は、Amazon Trust Services を使用して 45 日間の有効期限を持つ公開 TLS 証明書を発行する、完全に管理された ACME サーバーエンドポイントをプロビジョニングできるようになりました。これにより、Certbot、Kubernetes 用の cert-manager、acme.sh を含む任意の ACMEv2 互換クライアントを使用できます。CA/Browser Forum が 2029 年までに 47 日間の証明書ライフサイクルを義務付ける中、公開証明書の管理は手動では実行不可能になります。ACM の ACME サポートは、開発者に証明書の発行と更新を完全に自動化するための標準ベースのパスを提供します。PKI 管理者は、中央集権的なガバナンス制御を備えた管理された ACME エンドポイントを作成できます。ドメインスコープを定義して、各クライアントが発行できる証明書を制限し、ワイルドカード使用に関するポリシーを強制し、DNS 認証情報を配布せずにアプリケーションチームに証明書リクエストを委任できます。ドメイン検証はエンドポイントレベルで一度実行され、アプリケーションオーナーは標準の ACME クライアントを使用して証明書をリクエストします。すべてのアクティビティは、監査可能性のために AWS CloudTrail ログ記録と Amazon CloudWatch メトリクスを備えた ACM コンソールで確認できます。ACM の ACME サポートは、すべての商用 AWS リージョンで利用可能です。価格の詳細については、ACM の価格ページを参照してください。開始するには、AWS News ブログ記事を参照するか、ドキュメントをお読みください。