サブドメインでAWS Certificate Manager

やりたいこと

サブドメインが切られた開発環境でACMを使いたい。

まずやってみたこと(失敗)

Validation email is sent to contact addresses listed in WHOIS and to common 
administrative addresses for the domain. Email is not sent to the AWS account 
owner unless the owner is also listed as a domain contact in WHOIS. 

と書いてあったので、そのまま申請(`･ω･´)b
してみたけど、開発用サブドメンで受けるメールサーバなんて無いから、当然届かない。

うまくいったやり方

これだけのためにわざわざメールを受けるだけのサーバを作りたくない…
でも、サブドメインだとWHOIS見てくれないっぽい…
ってことで、SESを利用。

SESで受信設定

1. SESの左メニューの下の方、Email ReceivingからRule Setsをクリック。
2. Create Ruleボタンをクリック。
3. メールアドレスは、5アドレスに送られるメールアドレスのうちの1つだけ登録する。
   
   　例）　[e-mail]
4. Add RecipientボタンをクリックしてRecipientに入れる。
5. Verify Domainをクリックして、DNSにTXTレコードを入登録する
6. Next Stepをクリック
7. S3の設定をする。
   
   　Add action : S3
   
   　S3 bucket : Create S3 Bucket
   
   　Bucket Name : 適当にわかりやすい名前を
   
   　Prefix : 適当に
8. Next Stepをクリック
9. Rule Nameを適当に、あとはデフォルトでNext Stepをクリック
10. Create Rule
11. DNSにMXレコードを登録
    
    　例）　subdomain.example.com MX 10 inbound-smtp.us-east-1.amazonaws.com.
12. テストメールを送信

Certificate Manager

1. Certificate Manager → Add domain names Request a certificate
2. Domain nameにsubdomain.example.com
3. Add another name to this certificateをクリックして_*.subdomain.example.com_
4. Review and requestボタンをクリック。
5. Confirm and requestボタンをクリック。
   
   　認証用のメールが上で作ったS3に入っているので、認証用URLをブラウザで開く。
   
   　subdomain用と*.subdomain用の2種類届くので、両方共クリックする必要あり。
   
   　text/htmlパートは無視して、メールの上の方にあるtext/plainパートだけ読めばOK。
6. 開いたページで、I Approveをクリック。

以上、あとはCloudFrontの証明書一覧に自動的に現れます。

ELB

まだTokyoリージョンは未対応なので、どうしてもELBで使いたければ**US East(N. Virginia)**で使わないといけない(´・ω・｀)

他

とりあえず、メモと記憶を頼りに書いたので文字しかないけど、
気が向いたら画像も入れたい。。。