TLS証明書ã®ç™ºè¡Œãƒ»ãƒ‡ãƒ—ãƒã‚¤ã«ã¤ã„㦠- クックパッド開発者ブãƒã‚°ã“ã‚“ã«ã¡ã¯ã€ã‚¤ãƒ³ãƒ•ãƒ©ã‚¹ãƒˆãƒ©ã‚¯ãƒãƒ£ãƒ¼éƒ¨ã‚»ã‚ュリティグループã®ä¸‰æˆ¸ (@mittyorz) ã§ã™ã€‚ クックパッドã§ã¯å…¨ã¦ã®ã‚µãƒ¼ãƒ“スをHTTPSã«ã¦æä¾›ã—ã¦ã„ã¾ã™ã€‚ 今回ã¯HTTPSã®ä½¿ç”¨ã«ã‚ãŸã£ã¦å¿…è¦ã¨ãªã‚‹TLS証明書ã«ã¤ã„ã¦ã€ç”³è«‹ã‚„発行ã€ç®¡ç†ã‚„サーãƒã¸ã®ãƒ‡ãƒ—ãƒã‚¤ãªã©ã®é‹ç”¨ã«ã¤ã„ã¦æ›¸ããŸã„ã¨æ€ã„ã¾ã™ã€‚ TLS終端 クックパッドã§ã¯ã€ã‚µãƒ¼ãƒ“スã¨ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨ã®é€šä¿¡çµŒè·¯ã¯å…¨ã¦TLSã«ã‚ˆã‚Šæš—å·åŒ–ã•ã‚Œã¦ã„ã¾ã™ãŒã€é€šä¿¡å†…容を暗å·åŒ–ã™ã‚‹ãŸã‚ã®TLS終端処ç†ã¯ELBã‚ã‚‹ã„ã¯CloudFrontã§è¡Œã£ã¦ã„ã¾ã™ã€‚ ELBã€CloudFrontã¨ã‚‚ã«AWS Certificate Manager(ACM)を用ã„ã¦è¨¼æ˜Žæ›¸ã‚’管ç†*1ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ãŒã€ç¤¾å†…å‘ã‘ã§å¤–部ã«å…¬é–‹ã—ã¦ã„ãªã„サービスやステージング環境ã«ã¤ã„ã¦ã¯ELB背後ã®ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã§çµ‚端処ç†ã‚’ã—ã¦ã„ã‚‹ã‚‚ã®ã‚‚多ãã€ã“れらã«ã¤ã„ã¦ã¯è¨¼æ˜Žæ›¸ãƒ•ã‚¡ã‚¤ãƒ«ã‚’直接EC2イ
巨大ãªWEBアプリケーションã«å·¨å¤§ãªå¤‰æ›´ã‚’å–り入れるãŸã‚ã«ã‚„ã£ãŸã“㨠- クックパッド開発者ブãƒã‚°
{{#tags}}- {{label}}
{{/tags}}