Google マネージド SSL 証明書で詰まったポイント
sousquared問題点
Cloudマネージド証明書がActiveにならない
やったこと
- Cloud Domainsでdomain発行&Cloud DNS作成
- Load BalancingのIPを DNS Aレコードに追加する
つまりポイント
CNAMEレコードを追加することを忘れない。
次の条件に該当する場合は、マネージド証明書は正常にプロビジョニングされます。
- ドメインの DNS レコードは、別のドメインを参照する CNAME レコードを使用しています。
- もう一方のドメインには、ロードバランサの IP アドレスを参照する A または AAAA レコードが含まれています。
CNAMEドメインの設定方法はこちら
CNAMEドメインの正規名をghs.googlehosted.com.にしないといけない？
sousquaredCNAMEレコードとは？
ドメイン名に付けた別名（あだ名）が書いてある行
CNAMEレコードが必要な場合
-
エイリアスを作成したいとき: たとえば、www.example.comをexample.comのエイリアスとして設定する場合に使用します。これにより、ユーザーがどちらのドメイン名を入力しても同じウェブサイトにアクセスできます。
-
外部サービスを利用する場合: CDN（コンテンツデリバリネットワーク）やクラウドサービスなど、提供されたホスト名を自分のドメイン名で使用したい場合に、CNAMEでエイリアスを設定します。
-
DNS管理の簡素化: IPアドレスが頻繁に変わるホスト名に対して、直接AレコードでIPを指定すると管理が大変です。CNAMEを使ってエイリアスすることで、元のホスト名の変更に追随できます。
sousquaredWIP
ACTIVEになるかどうか待ち
TXTレコード必要？
CNAMEドメインの正規名をghs.googlehosted.com.にしないといけない？
もしかしたら、IPアドレスと紐付けたAレコードのドメインを証明書に登録しないといけないかも
これができたらIAP制御を追加する練習してもいいかも
sousquared
参考：
このサイトとはほぼ同じことをやっているはずなのに、Activeにならない。
DNSの設定が間違っている？
sousquaredterraformでの設定例を載せている記事
Terraform の Third-party Plugins で提供されている ACME Provider を利用している。
ロードバランサは使わないみたい。
sousquared公式のCloud DNSチュートリアル。
terraformも載っているので、試してみるのもありかも。
sousquaredCloud DNSについて参考になりそうな記事
「ウェブマスターセントラル」ってなんだ？もう存在しないかも
sousquaredやはり、domainはcloud domains以外で買うのが良い？
cloudflare registrarとか？
sousquaredこの辺を試してみるとか
sousquaredこちらで解決したのでcloseする