AWS ELBにMacから発行したSSLオレオレ証明書を登録する

opensslコマンドはどこかでインストールしてください。

証明書の発行

パスフレーズ付きプライベートキーを発行する

openssl genrsa -des3 -out server.orig.key 2048

プライベートキーからパスフレーズを除去

openssl rsa -in server.orig.key -out server.key

csrファイルの発行

openssl req -new -key server.key -out server.csr

crtファイルの発行

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

AWSでの登録

Load Balancer Protocolで443(HTTPS)を追加するのを忘れずに

Upload a new SSL Certificateで以下の項目を入力

• Certificate Name:* [任意]
• Private Key:* [server.keyの内容をコピペ]
• Public Key Certificate:* [server.crtの内容をコピペ]
• Certificate Chain: [空欄]

忘れても大丈夫そうだけど一応・・・