要約

  • Fastly TLSは月末に有効化されているドメインを数え、証明書が期限切れでも計上する。数える単位は証明書ファイルではない。
  • 自社で証明書を用意しても、ホストされた名前は計上対象に残る。更新作業や、旧サービスから移る際の契約期間も別に管理する必要がある。

証明書を一枚にまとめても、名前の勘定まで一件になるわけではない。Fastly TLSは、証明書に含まれる主ドメイン、サブドメイン、ワイルドカードの各項目を別の対象として扱う。顧客が管理する証明書とFastlyが管理する証明書の名前を合算し、月末に有効化されているドメインを数える。

さらにサービス仕様は、その時点で有効化されていれば、証明書が有効でも期限切れでも計上すると明記する。証明書には終わりが来る。サービスの設定には、その終わりを別に伝える人が要る。

顧客のサイトを運用する会社にとって、これは小さな管理項目ではない。売ったのは利用可能なHTTPS接続だ。その裏では、身元を示す証明書、名前の有効化、支払いの約束が別々の状態で動く。一つの作業を閉じても、三つの帳簿がそろって閉じるとは限らない。

持ち込みで減る仕事、残るサービス

現在の料金ページは、顧客持ち込み証明書を非営利認証局によるマネージドTLSと同じ欄に置き、超過分の価格を一ドメイン当たり月20ドルと表示する。実際の金額を出すには、アカウントの利用枠、月末の有効化一覧、契約単価が必要だ。証明書を自分で用意したことだけでは、名前をホストするサービスの計上から外れない。

証明書の調達と、名前に対して安全な接続を提供する仕事は、同じ購入ではない。ファイルをまとめれば手続きの一部は減らせる。しかしその書類上の束ね方は、料金が読む名前の単位を変更しない。ファイル数で予算を作ると、整理しやすい数字と実際の対象がずれる。

自社管理には残る作業もある。期限を追い、新しい証明書を用意し、必要な名前へ適用されたことを確認する。供給者がTLSサービスを提供しながら、顧客も運用労働を負う。その役割分担全体を買い物として評価する必要がある。

警告が終わっても、判断は終わらない

持ち込み証明書の手順書では、期限の三十日前から画面に警告を出し、スーパーユーザーに定期的なメールを送る。交換や削除が行われなければ、通知は期限まで続く。失効後は自動通知が止まる。

そこで静かになるのは注意喚起の仕組みだ。月末の有効化状態が消えたという知らせではない。継続する名前なら更新し、用途を終えた名前なら承認を得て廃止する。その判断が済む前にメールだけが終われば、管理上の見落としが残りやすくなる。

期限切れの証明書は有効なTLSの身元証明を提供できない。一方、同じ名前に別の有効な証明書があれば、ファイル一枚の失効からサービス全体の停止は判断できない。請求対象の一覧も正常稼働の証明書ではない。数えられる状態と、顧客が使える状態を別に確認する理由である。

逆に、不要と思った設定を止める行為も本番に触れる。手順書は、一つのドメインですべての証明書の有効化を解除すると、Fastlyはその名前へのTLSトラフィックを提供しなくなると説明する。持ち込み証明書を削除する前には、その証明書の全ドメインでTLSを無効化する必要がある。共通の一枚に複数サービスが結び付いている場合、整理の影響は一件で済まない。

書類だけでは接続を運営できない

TLSの前提条件には、適切な管理権限、関連DNSレコードを変更する権限、設定されたサービスへのドメイン追加が含まれる。自社管理では有効な証明書と対応する秘密鍵も用意する。ファイルを持っていることは、この運営能力の一部分だ。

Fastlyが管理する経路では、ACMEを使った取得と更新をプラットフォーム側が担う。DNSやCAAの条件によって更新が妨げられることはある。自動的に試行されている事実だけでは、証明書の有効性も、月末に数える名前の解除も証明できない。

自社管理か委託かという選択は、仕事と権限の配置を変える。調達、更新、承認、結果確認のどこが顧客から取り除かれるのかを読むべきだ。名前を使い続けるか終わらせるかという事業判断は、ファイルを用意する担当を変えただけでは消えない。

「更新」でまたぐ古い契約の境目

前提条件の文書は、旧Customer-Provided TLS Certificate Hosting Serviceについても説明している。以前にアップロードした証明書を更新すれば、旧サービスを料金変更なしで継続できる。一方、旧証明書を削除してFastly TLSで新しい証明書をアップロードすると、新しい対象が現行サービスの勘定に入る。旧対象は適用される契約期間に従って引き続き請求される。

技術担当者が両方を「更新」と呼んでも、購入担当者は区別する必要がある。新しい資源を作った行為は、既に結んだ期間を自動的に終了させない。どの商品に何が残り、何が新たに計上されるかを知ることが作業の一部になる。

必要なのは、証明書の期限、名前の有効化、契約の終わりを結ぶ管理だ。残す名前は有効な身元で応答させ、終える名前は関係するサービスを確かめた上で取り下げる。顧客は一回の接続で結果を見るが、運用会社はその背後の別々の状態を整えなければならない。

証明書には期限が書いてある。ホストした名前には最後まで責任を負う担当者が要る。警告メールが止まった後も、名前の勘定は静かに残り得る。その最後の日を決める仕事まで含めて、TLS運用の原価になる。