AWS ACMで証明書を発行する

概要

AWS の ACM を用いて SSL 証明書を発行します。
ドメインの検証方法としては、DNS 検証を用います。

手順

1. AWS コンソールより、AWS Certificate Manager-証明書をリクエストを押下します。
2. パブリック証明書をリクエストを選択し、次へを押下します。
3. 完全修飾ドメイン名を設定します。（例：サブドメイン単位の場合www.exapmle.com、ワイルドカードドメインの場合、*.example.com）
4. 検証方法を選択でDNS検証 - 推奨を選択します。DNS レコードを書き換えられない場合は、E メール検証となりますが、その場合は対象ドメインで E-mail を受信できる必要があります。
5. リクエストボタンを押下します。
6. 保留中の変更といった状態になりますので、状態を確認し、DNS へのレコード追加（CNAME 追加）を行います。機能が連携していて、ボタン押下で進めていくと登録できます。

注意点：ACM の証明書取得はリージョン単位になります。サービスによって証明書を利用できるリージョンが限られている場合がありますので、注意してください。
例：Cognito の証明書はバージニア北部のリージョンで取得する必要がある。

所感

AWS の ACM を使うと、SSL 証明書が無料で利用できて、CloudFront,ALB,Cognito などに割り当て設定するだけで簡単に適用でき自動更新されるので、設定や運用がとても楽になりますね。