2026/06/11

ALBのSSL/TLS認証：外部DNS使用時の設定シーケンス

HTTPS設定 顧客・ベンダー作業シーケンス図 ALBとEC2のHTTPS設定における顧客とベンダーの作業フローを時系列で示したシーケンス図 ベンダー 顧客（外部DNS） AWS / ACM Phase 1：証明書リクエスト ACMに証明書リクエスト作成 (対象: app.example.com, DNS検証) DNS検証用CNAMEレコードを発行 CNAMEレコードを顧客に連携 (名前・値の2項目) Phase 2：DNS検証レコードの追加（顧客作業） 外部DNSに CNAMEレコード追加 DNSレコードを確認 証明書ステータス「発行済み（Issued）」 Phase 3：ALB・EC2構築（ベンダー作業） EC2・ ターゲットグループ構築 ALB作成・HTTPSリスナー(443)に証明書アタッチ HTTP(80)→HTTPS(443) リダイレクト設定 ALBのDNS名を顧客に連携 (xxx.elb.amazonaws.com) Phase 4：本番DNSの切り替え（顧客作業） 外部DNSに CNAMEレコード追加 (app.example.com → ALB) https://app.example.com 接続確認 HTTPS接続・サイト表示確認OK 凡例 リクエスト・指示 レスポンス・通知 担当者内の作業（自己完結） ※Phase 2と4のCNAMEは別レコードです
時刻:

0 件のコメント:

コメントを投稿

登録: コメントの投稿 (Atom)

人気の投稿

  • EC2でAmazon Linux 2023の設定あれこれ
    ## 作業前確認 [Amazon Linux 2023 リリースノート](https://docs.aws.amazon.com/ja_jp/linux/al2023/release-notes/relnotes.html) ### インスタンスのネットワーク設定 ``` ...
  • TrendAI Vision One™ (PAYG)
    # サインイン画面 [TrendAI Vision One™ サインイン](https://signin.v1.trendmicro.com/) # サブスクリプションの種類 - 従量課金（PAYG） [TrendAI Vision One™ (PAYG)](https://...
  • PowerShellコマンド：Test-NetConnection 使用例
    ## 基本構文 ``` Test-NetConnection [-ComputerName] <string> [-Port <int>] [-InformationLevel <string>] [-TraceRoute] ``` ## ...
  • Gitリポジトリの操作
    Gitでは変更の保存先が4つの場所に分かれており、コマンドによってどの場所まで変更を反映するかが決まる。 `add` → `commit` → `push` と段階を踏むのが基本で、`commit -a` や `pull` は複数の操作をひとつのコマンドにまとめた省略形にあ...
  • EC2でWindows Serverの設定あれこれ
    ## 使用するOSバージョンとAMIの選定 [AWS が Amazon EC2 での Microsoft Windows Server 2025 イメージの提供開始を発表](https://aws.amazon.com/jp/about-aws/whats-new/2024/1...