AWS Certificate Manager, ACME 지원을 통한 공인 TLS 인증서 발급 자동화

인증서 유효 기간이 점차 단축됨에 따라 수동 갱신 방식은 한계에 직면했습니다. 이에 **AWS Certificate Manager(ACM)**는 ACME(Automatic Certificate Management Environment) 프로토콜 지원을 발표하며, 사용자가 개입 없이도 TLS 인증서를 요청, 갱신 및 취소할 수 있는 환경을 제공합니다.

기존에는 ACME 프로토콜을 사용하려면 외부 인증 기관을 별도로 관리해야 했으나, 이제 ACM 내에서 통합된 관리가 가능합니다. 이를 통해 조직 전체의 인증서 사용 현황을 중앙에서 모니터링하고 제어할 수 있습니다.

주요 특징 및 장점:

• 중앙 집중식 제어: IAM 역할을 ACME 계정에 바인딩하여 도메인별로 세밀한 접근 권한을 설정할 수 있습니다.
• 보안 강화: **External Account Binding(EAB)**을 통해 인증서 발급 권한과 DNS 관리 권한을 분리할 수 있어, 애플리케이션 소유자에게 DNS 키를 공유하지 않고도 자동화를 지원합니다.
• 통합 모니터링: AWS CloudTrail을 통한 감사 로그, Amazon CloudWatch를 통한 운영 지표 확인, 인증서 만료 임박 시 알림 기능을 제공합니다.
• 범용성: Certbot, Kubernetes용 cert-manager, acme.sh 등 기존의 ACMEv2 호환 클라이언트를 그대로 사용할 수 있습니다.