AWS Client VPNクライアント証明書の管理手順を整理してみた | DevelopersIOOpenVPNのeasy-rsaをつかってAWS Client VPNのクライアント証明書を管理する方法を紹介します。クライアント認証では認証局(CA)のルート証明書が肝です。 AWS Client VPNは2種類のクライアント認証を提供します。 Active Directory 認証 証明書を使用した相互認証 本ブログでは、OpenVPN easy-rsaを使う、相互認証におけるクライアント証明書の基本的な管理方法について紹介します。 ポイント VPNエンドポイント作成時の証明書指定 相互認証のVPNエンドポイントを作成する場合、ACMにインポートしたサーバー証明書とクライアント証明書を指定 サーバーとクライアントの証明書が同じCAから発行される場合、VPN作成時のクライアント証明書のARNには、サーバー証明書のARNを指定できる。クライアント証明書のACMインポートは不要 クライアント
