実際に設定してみました。
設定方法
AWS Management Consoleでの設定方法です。
CLIについてはJAWS-UG CLI支部の方が秒速でQiitaに書いてくれることでしょう。
まずはConsoleにログインし、Certificate Managerを選択します。
Get startedを選択すると、Request a certificateの画面が表示されます。
Domain nameに対象となるドメイン(ワイルドカード可)を入力し、Review and requestをぽちり。
対象となるドメインが問題なければConfirm and requestを選択します。
ここで確認メールがドメイン管理者宛に飛びます。
ドメイン認証はメール、Whoisでドメイン管理者情報が公開されている連絡先メールアドレスと、admin@（申請ドメイン）のメールアドレス宛に通知が行われます。 dev.classmethod.jp
メール送ったから確認しろよと。
メール着てました。
記載されている情報が正しいことを確認し、Amazon Certificate Approvalsのリンクを踏んで承認します。
Certificate Managerの画面に戻ると、先ほど申請したDomain nameがIssuedのステータスになっています。
これでもう利用可能です。
では、実際にELBに設定してみましょう。
オレオレ証明書を設定してあるELBの設定を変更してみます。
SSL CertificateのChangeを選択し、Choose an existing certificate from AWS Certificate Manager (ACM)をクリックすると、先ほど作成した証明書がCertificateの欄に表示されます。
これを選択してSaveしたら終わりです。
実際にサイトにアクセスして証明書を確認してみます。
はい、問題ないですね。
