証明書を作成していきます。
〜〜証明書の作成〜〜
１．検索ボックスで”certificate manager”を検索し、”Certificate Manager”をクリック
２．”証明書をリクエスト”をクリック
３．”次へ”をクリック
４．必要情報を入力し、”リクエスト”をクリック
〜〜証明書検証のためにRoute 53に登録〜〜
５．”Route 53 でレコードを作成”をクリック
６．”レコードを作成”をクリック
７．正常にDNSレコードが作成されたことを確認
Route 53の対象のホストゾーンでCNAMEレコードが追加されていることを確認
８．証明書のステータスが”発行済み”になっていることを確認
“証明書を一覧”→”証明書”
〜〜ロードバランサーのリスナー(443ポート)追加〜〜
９．検索ボックスで”ec2″を検索し、クリック
１０．ロードバランサーからステップ５で作成したALBをクリック
１１．”アクション”をクリックし、”リスナーの追加”をクリック
１２．必要情報を入力し、追加をクリック
１３．HTTPSのリスナーが作成されていることを確認
１４．HTTPSでアクセス確認
ブラウザにてHTTPSでアクセス確認
証明書が使用されて、”この接続は保護されています”と表示されていること。
〜〜ロードバランサーのリスナー(80ポート)削除〜〜
１５．HTTPリスナーを選択し、”リスナーの削除”をクリック
“HTTP:80リスナー”選択→”リスナーの管理”→”リスナーの削除”
１６．”確認”と入力し、削除をクリック
１７．ポート80のリスナーが削除されたことを確認
〜〜ALBのセキュリティグループ編集〜〜
１８．検索ボックスで”ec2″を検索し、クリック
１９．対象のセキュリティグループIDをクリック
“セキュリティグループ”→”alb-sgのセキュリティグループID”
２３．”インバウンドのルールを編集”をクリック
２４．”削除”をクリック
２６．”ルールを保存”をクリック
２７．インバウンドルールが修正されていることを確認
