2026/06/11

ALBのSSL/TLS認証：外部DNS使用時の設定シーケンス

HTTPS設定 顧客・ベンダー作業シーケンス図 ALBとEC2のHTTPS設定における顧客とベンダーの作業フローを時系列で示したシーケンス図 ベンダー 顧客（外部DNS） AWS / ACM Phase 1：証明書リクエスト ACMに証明書リクエスト作成 (対象: app.example.com, DNS検証) DNS検証用CNAMEレコードを発行 CNAMEレコードを顧客に連携 (名前・値の2項目) Phase 2：DNS検証レコードの追加（顧客作業） 外部DNSに CNAMEレコード追加 DNSレコードを確認 証明書ステータス「発行済み（Issued）」 Phase 3：ALB・EC2構築（ベンダー作業） EC2・ ターゲットグループ構築 ALB作成・HTTPSリスナー(443)に証明書アタッチ HTTP(80)→HTTPS(443) リダイレクト設定 ALBのDNS名を顧客に連携 (xxx.elb.amazonaws.com) Phase 4：本番DNSの切り替え（顧客作業） 外部DNSに CNAMEレコード追加 (app.example.com → ALB) https://app.example.com 接続確認 HTTPS接続・サイト表示確認OK 凡例 リクエスト・指示 レスポンス・通知 担当者内の作業（自己完結） ※Phase 2と4のCNAMEは別レコードです
時刻:

0 件のコメント:

コメントを投稿

登録: コメントの投稿 (Atom)

人気の投稿

  • EC2でAmazon Linux 2023の設定あれこれ
    ## 作業前確認 [Amazon Linux 2023 リリースノート](https://docs.aws.amazon.com/ja_jp/linux/al2023/release-notes/relnotes.html) ### インスタンスのネットワーク設定 ``` ...
  • Windows上でVIエディターを使用する（gvim）
    # インストール [https://www.vim.org/download.php](https://www.vim.org/download.php) # カスタマイズ 1. Vimの設定ファイル（_vimrc）を作成 **ファイルパス**: C:\Users\(ユーザ...
  • PowerShellコマンド：Test-NetConnection 使用例
    ## 基本構文 ``` Test-NetConnection [-ComputerName] <string> [-Port <int>] [-InformationLevel <string>] [-TraceRoute] ``` ## ...
  • 数式を含む文書（LaTex）
    ## LaTeX LaTeX（ラテフ、ラテック）とは、文書作成ツールであり、特に学術論文や数式を含む文書の作成に強いです。WordのようなGUIベースのワープロソフトとは異なり、テキストファイル形式で記述し、それをコンパイルして最終的な文書（PDFなど）を作成します。LaTeX...
  • AWSとAzureの対応表（早見表）
    --- ## 地理構成・リージョン設計 | AWS | Azure | 説明 | |-----|-------|------| | - | ジオ | Azure独自の地理的分類単位 | | リージョン | リージョン | データセンター群の配置単位 | | - | リージョ...