翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 証明書の更新ステータスの確認
証明書を更新しようとすると、ACM は証明書の詳細に *更新ステータス情報* フィールドを表示します。 AWS Certificate Manager コンソール、ACM API、 AWS CLI、または を使用して、ACM 証明書の更新ステータス Health Dashboard を確認できます。コンソール AWS CLI、または ACM API を使用する場合、更新ステータスには、以下に示す 4 つの可能なステータス値のいずれかを含めることができます。 Health Dashboardを使用する場合も同様の値が表示されます。
**自動更新を保留中**
ACM は、証明書のドメイン名を自動的に検証しようとしています。詳しくは、[DNS によって検証されたドメインの更新](dns-renewal-validation.md) を参照してください。これ以上、何もする必要はありません。
**検証保留中**
ACM は、証明書の 1 つまたは複数のドメイン名を自動的に検証できませんでした。これらのドメイン名を検証するためにアクションを実行する必要があり、実行しない場合には証明書は更新されません。証明書の E メール検証を使用した場合は、ACM からの E メールを探し、その E メールのリンクに従って検証を実行します。DNS 検証を使用した場合は、DNS レコードが存在しており、証明書が引き続き使用されることを確認します。
**Success**
証明書にあるすべてのドメイン名が検証され、ACM は証明書を更新しました。これ以上、何もする必要はありません。
**失敗**
証明書が有効期限切れになる前に、1 つまたは複数のドメイン名が検証されませんでした。そして、ACM は証明書を更新しませんでした。[新しい証明書をリクエスト](gs-acm-request-public.md) できます。
証明書が Elastic Load Balancing や CloudFront などの別の AWS サービスに関連付けられている場合、または発行または最終更新以降にエクスポートされている場合、証明書は更新の対象となります。
**注記**
証明書ステータスの変更が有効になるまでに数時間ほどかかる場合があります。問題が発生した場合、更新リクエストは 72 時間後にタイムアウトになるため、更新プロセスを最初から繰り返す必要があります。トラブルシューティングのヘルプについては、[証明書のリクエストのトラブルシューティング](troubleshooting-cert-requests.md) を参照してください。
**Topics**
+ [ステータスの確認 (コンソール)](#check-renewal-status-console)
+ [ステータスの確認 (API)](#check-renewal-status-api)
+ [ステータスの確認 (CLI)](#check-renewal-status-cli)
+ [Personal Health Dashboard (PHD) を使用してステータスを確認する](#check-renewal-status-phd)
## ステータスの確認 (コンソール)
次の手順では、ACM コンソールを使用して ACM 証明書の更新ステータスを確認する方法について説明します。
1. [https://console.aws.amazon.com/acm/home](https://console.aws.amazon.com/acm/home) で AWS Certificate Manager コンソールを開きます。
1. 証明書を展開して詳細を表示します。
1. [**詳細**] セクションで [**更新ステータス**] を見つけます。ステータスが表示されない場合、ACM でこの証明書のマネージド更新プロセスが開始されていません。
## ステータスの確認 (API)
[DescribeCertificate](https://docs.aws.amazon.com/acm/latest/APIReference/API_DescribeCertificate.html) アクションを使用してステータスを確認する方法を示す Java のサンプルについては、[証明書についての説明](sdk-describe.md) を参照してください。
## ステータスの確認 (CLI)
以下のサンプルは、[AWS Command Line Interface (AWS CLI)](https://aws.amazon.com/cli/) を使用して 証明書の更新ステータスを確認する方法を示しています。
```
aws acm describe-certificate \
--certificate-arn arn:aws:acm:region:account:certificate/certificate_ID
```
レスポンスの `RenewalStatus` フィールドの値を書き留めます。[`RenewalStatus`] フィールドが表示されない場合、ACM で証明書のマネージド更新プロセスが開始されていません。
## Personal Health Dashboard (PHD) を使用してステータスを確認する
ACM は、パブリック証明書の場合は有効期限の 45 日前、プライベート証明書の場合は 60 日前に自動的に ACM 証明書を更新しようとします。ACM が証明書を自動的に更新できない場合は、有効期限から 45 Health Dashboard 日 (プライベートのみ）、30 日、15 日、7 日、3 日、1 日の間隔で証明書更新イベント通知を に送信し、アクションを実行する必要があることを知らせます。 Health Dashboard は AWS Health サービスの一部です。セットアップを行う必要はなく、アカウントで認証されているすべてのユーザーが表示できます。詳細については、[AWS Health ユーザーガイド](https://docs.aws.amazon.com/health/latest/ug/)を参照してください。
**注記**
ACM は、PHD タイムラインの 1 つのイベントに、連続した更新イベント通知を書き込みます。更新が成功するまで、各通知は前の通知を上書きします。
**Health Dashboardを使用するには:**
1. [https://phd.aws.amazon.com/phd/home\$1/ ](https://phd.aws.amazon.com/phd/home#/) Health Dashboard で にログインします。
1. [**Event log**] を選択します。
1. [**Filter by tags or attributes**] の場合、[**Service**] を選択します。
1. [**Certificate Manager**] を選択します。
1. **[Apply]** (適用) を選択します。
1. [**Event category**] の場合、[**Scheduled Change**] を選択します。
1. **[Apply]** (適用) を選択します。