どんぎ

<h1 id="ssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E7%BD%AE%E3%81%8D%E5%A0%B4">
<a class="header-anchor-link" href="#ssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E7%BD%AE%E3%81%8D%E5%A0%B4" aria-hidden="true"></a> SSL証明書の置き場</h1>
<h2 id="1%EF%B8%8F%E2%83%A3-acm%E5%88%A9%E7%94%A8">
<a class="header-anchor-link" href="#1%EF%B8%8F%E2%83%A3-acm%E5%88%A9%E7%94%A8" aria-hidden="true"></a> 1️⃣ ACM利用</h2>
<p>基本的にはこちらを使えばOK</p>
<h2 id="2%EF%B8%8F%E2%83%A3-iam%E5%88%A9%E7%94%A8">
<a class="header-anchor-link" href="#2%EF%B8%8F%E2%83%A3-iam%E5%88%A9%E7%94%A8" aria-hidden="true"></a> 2️⃣ IAM利用</h2>
<ul>
<li>ACM</li>
<li>CloudFront</li>
</ul>
<p>のいずれかで、現在サポートされていない</p>
<ul>
<li>証明書アルゴリズム</li>
<li>キーサイズ</li>
</ul>
<p>を使用している場合に使う。CLI経由で外部で発行したものを取り込む。</p>


<h1 id="origin-protocol-policy">
<a class="header-anchor-link" href="#origin-protocol-policy" aria-hidden="true"></a> Origin Protocol Policy</h1>
<p>CloudFront -&gt; オリジン へのアクセス時のプロトコルを制御するパラメータ</p>
<ul>
<li>HTTP Only</li>
<li>HTTPS Only</li>
<li>Match Viewer
<ul>
<li>ビューワーのリクエストに応じて、HTTPかHTTPSを使う</li>
</ul>
</li>
</ul>
<p>から選ぶ</p>


<h1 id="viewer-protocol-policy">
<a class="header-anchor-link" href="#viewer-protocol-policy" aria-hidden="true"></a> Viewer Protocol Policy</h1>
<p>ビューワーからのアクセス方法を制御するパラメータ</p>
<ul>
<li>HTTP and HTTPS</li>
<li>Redirect HTTP to HTTPS</li>
<li>HTTPS Only</li>
</ul>
<p>から選ぶ</p>
