AWS Certificate manager ã®å°Žå…¥å‰ã«æ°—を付ã‘る事 - Qiitaæ¦‚è¦ AWSã®ç„¡æ–™SSL証明書発行サービスã§ã‚ã‚‹ACMã®ã‚µãƒ¼ãƒ“スを一通り確èªé ‚ã„ãŸä¸Šã§ 導入検討ã—ã¦ã„ã‚‹æ–¹å‘ã‘ã®ç´°ã‹ã„部分ã®èª¬æ˜Žã§ã™ã€‚ ACMã¨ã¯ AWSã®è¨¼æ˜Žæ›¸ç™ºè¡Œã‚µãƒ¼ãƒ“スã§ã™ã€‚ ワイルドカード証明書ã«ã‚‚対応ã—ã¦ã„ã¾ã™ã€‚ 発行ã«ã¯æ–™é‡‘ã¯ã‹ã‹ã‚Šã¾ã›ã‚“。 証明書ã¯è‡ªå‹•çš„ã«æ›´æ–°ã•ã‚Œã‚‹ã®ã§ã€æœŸé™åˆ‡ã‚Œã‚’æ°—ã«ã™ã‚‹å¿…è¦ãŒãªããªã‚Šã¾ã™ã€‚ 自動更新ãŒå‡ºæ¥ãªã„æ¡ä»¶ ・ワイルドカードã§ã®è¨¼æ˜Žæ›¸ç™ºè¡Œ 「*.example.co.jpã€ã®ã‚ˆã†ã«ãƒ¯ã‚¤ãƒ«ãƒ‰ã‚«ãƒ¼ãƒ‰ã§ç”³è¾¼ã¿ã—ãŸå ´åˆ ・FQDNã®åå‰è§£æ±ºã®çµæžœãŒAWS リソースã§ã¯ãªã„ 「dig test.example.co.jp ã€ãªã©ã§å¾—られるanswerãŒELBã®IPãªã©AWSã®ãƒªã‚½ãƒ¼ã‚¹ã§ã¯ãªã„å ´åˆ ãƒ»ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‹ã‚‰ SSL/TLS ã§æŽ¥ç¶šã§ããªã„ 「openssl s_client -connect test.example.co.jp:443ã€ãªã©ã®ã‚³ãƒžãƒ³
{{#tags}}- {{label}}
{{/tags}}