AWS　EC2 SSLの設定 Certificate Manager 2021/07/25

[環境/インストール]

AWSでは無料でSSLサーバー証明書を発行できます。（自動更新です）2021/7/11現在

１．Certificate Manager
・事前準備
・EC２を使ってデプロイが完了しておくこと
・ドメインを取得してあり、IPアドレスと紐付けしてあること

２．AWSサービス一覧を開き、Certificate Managerを選択


３．証明書のリクエストを選択


４．パブリック証明書のリクエストを選択


５．ドメインを入力し、「次へ」を選択


６．DNSの検証を選択


７．確認後とリクエストを選択


８．最初は検証保留中になっている


９．メイン名をクリックすると詳細画面が開きます。
DNS設定をファイルにエクスポートをクリックして、ファイルをダウンロードします


--------------------

１０．Route53に移動して、レコードセットの作成を行います


１１．先ほどダウンロードした値をそれぞれ入れて、レコードを作成する。
・名前→Record Name
・タイプ→CHAMEを選択
・値→Record Value


１２．CHAMEタイプのレコードができたら、放置！！！
　　　数分程度で発行済みに変わっている


--------------------

１３．ロードバランサーの設定
・EC２に移動し、ロードバランサーを選択


１４．ロードバランサーの作成を選択


１５．Application LoadBalanceで作成


１６．名前の欄にELBの名前を入力します。ここの名前はなんでもいいです


１７． [リスナーの追加] をクリックします。
　　　HTTPとHTTPSを選べるので、HTTPSを選択して [次の手順：セキュリティ設定の構成] をクリックします。


１８．先ほど作成したSSL証明書が選べます。
　　　選択して、 [次の手順：セキュリティグループの設定] をクリックします


１９．新しいセキュリティグループを作成すると、以下の様に表示されます。
　　　この表示であれば、HTTPとHTTPS通信を両方許可してくれます。
　　　[次の手順：ルーティングの設定] をクリックします


２０．初期設定のままであれば、EC2インスタンスに紐づけることができます。
　　　[次の手順：ルーティングの設定] をクリックします。


２１．SSL証明書を利用したいEC2インスタンスを選択します。
　　　選んだら [次の手順：確認] をクリックします。


２２．確認ページで問題がなければ作成してください
　　　HTTPS通信ができる様になりました！おつかれさまでした。長かった。。。



２３．Certificate Managerとロードバランサー　２つ作成する　 「www.」付き　と　「無し」　のドメイン設定の為
　xxxxxxxxxxx.com
　*.xxxxxxxxxxx.com

・まとめ
　※ホストゾーン　CNAMEは１つ
　※ホストゾーン　Aレコードは２つ


次へ


    
		AWS　EC2の設定
		１．AWS　EC2の設定をする
		２．AWS　EC2 LAMP(php7.1.33) 環境設定
		３．AWS　EC2 LAMP(php7.4) 環境設定
		４．AWS　EC2 PHPMYADMIN設定
		５．AWS　EC2 ドメイン(Route53)設定
		６．AWS　EC2 SSLの設定
		７．AWS　EC2 HTTPSの設定
		８．AWS　EC2 smtpメールの設定
		９．AWS　WORKMAILの設定
		１０．AWS　Simple Email Service(SES)の設定
		１１．AWS　amazon backupの設定