この記事は、PIXTA Advent Calendar 2017 23日目の記事です。

こんにちは。インフラチームの菊池です。
早いものでピクスタに入社して1年が経ちました。面接の為に初めて訪れたピクスタ（旧オフィス）でフロアを間違えて面接官を待ち続けていたあの日が懐かしい今日この頃です。

さて、アドベントカレンダー23日目の今日はSSL証明書についてのお話です。

ピクスタではPIXTAやfotowa、コーポレートサイト等で複数のSSL証明書を使っていますが、ある証明書の更新を機に今年からACM（AWS Certificate Manager）を利用し始めました。
今回はその感想などを紹介させていただきます。

無料で使えるSSL証明書

と聞くとLet’s Encryptを思い出してしまいますが、ACMも無料のSSL証明書を提供しています。
ACMはそれ自体無料で利用できるサービスで、SSL証明書の管理機能を提供してくれます。課金されるのはあくまでアプリケーションの実行の為に利用する他のAWSリソースということになります。

ACMにはSSL証明書の発行機能があり、この機能を使って発行した証明書を無料で使うことができます。
とは言ってもさすがに証明書の利用にあたっては制約があり、ELB（Elastic Load Balancing）やCloudFront（Amazon CloudFront）等ACMと統合されたAWSサービスでしか利用できなくなっています。SSL証明書をサーバー上に置いて使うことはできないのです。

ピクスタではこの制約が問題にならない使い方をしている一部のSSL証明書をACMで発行した証明書に切り替え、SSL証明書の調達コストを削減することができました。

このACMが提供する証明書は有効期限は13か月、ワイルドカードにも対応しており、自動更新機能付きという便利ものです。（~~ただしワイルドカード証明書は自動更新不可~~）
AWSで運用している小規模サービスでコストを抑えたい場合などにはかなり有難い機能なのではないでしょうか。

無料の証明書以外に使い道はない？

前述の通り、ACMで作成した証明書はサーバー上に置いて利用することはできません。
ピクスタでは、サーバーに配置して利用している証明書もあり、それらについては引き続き外部購入した証明書を利用しています。
これらの証明書に関してはACMは特に必要ないように思えます。自分も今まではACMといえば無料の証明書という印象が強く、それ以外の機能についてはよく知りませんでした。
しかし今回導入してみて、場合によっては外部購入した証明書についてもACMを使うメリットがあることが分かりました。