Amazon CloudFrontが相互TLSのパススルーモードを追加、オリジンでの証明書検証を可能に

Amazon CloudFrontは、ビューア相互TLS（mTLS）認証向けにパススルーモードのサポートを開始しました。この新機能により、CloudFrontがクライアント証明書の検証を行うことなく、証明書をオリジンサーバーに転送して検証できるようになります。

これまでのCloudFrontビューアmTLSでは、必須モードとオプションモードが提供されており、トラストストアを使用してクライアント証明書認証をCloudFrontにオフロードしていました。今回のパススルーモードは、オリジン側に既存のmTLS検証インフラストラクチャを持つ顧客が、CloudFrontでのトラストストア設定なしにそのインフラを維持できるように設計されています。

この機能は追加費用なしで利用可能であり、既存のmTLS実装をそのまま活用したい顧客にとって、CloudFrontの柔軟性が向上します。これにより、セキュリティと運用の一貫性を保ちながら、コンテンツ配信ネットワークの利用が容易になります。