ViewerCertificateException

エラーメッセージ

com.amazonaws.services.cloudfront.model.InvalidViewerCertificateException: To add an alternate domain name (CNAME) to a CloudFront distribution, you must attach a trusted certificate that validates your authorization to use the domain name

問題

対象のドメインの証明書をCertificateManagerで発行。
しかし、CloudFront Distributionsで認識されない。
（ Edit画面、SSL Certificate にて、Custom SSL Certificate が選択不能 ）

結論

4回くらいリロードしたら治った()

経緯

1.S3で静的サイトを構築。

2.xdomainで独自ドメインを取得。

ドメイン作成後60日間はRoute53に移管できない事を知らずに取得。
（その他ドメイン移管条件はググって下さい）
応急処置として、AWSのName Serverをxdomeinのレジストラに登録。

3.CloudFront の OriginDomain にS3 の静的サイトを設定。

4.CertificateManager で 上記ドメインの証明書発行。

この時、証明書発行の認証方法として「DNS」か「email」を選ぶ。
この時は「DNS」を選択。

5.CloudFront Distribution Setting　にて、(4)の行為が反映されていない

SSL Certificate にて、Custom SSl Certificateを選択できない（証明書の存在を認識していない）

6.ドメインの証明書再発行

証明書発行の認証方法として「email」を選択。

7.再発と解決

またもや(5)と同じ現象。

1.CloudFront のホーム画面の　Edit　を押す。
2.Edit Distribution　から CloudFront のホーム画面に戻る。

上記1と2を4回繰り返した結果、(5)で　Custom SSl Certificate　を選択できるようになっていた。。。。

おまけ

今回、ドメインはxdomainで取得した。
下記参考書曰く、
AWS内でドメインを取得すれば、自動で証明書が発行される。
その場合、(5)のSSL Certificate は Default(略)でOK。

参考

Youtube

1. CertificateManagerでドメインの証明書発行
2. 上記ドメインをCloudFrontのALtanateDomainNamesに設定。

Kindle

• Amazon Web Services パターン別構築・運用ガイド 改訂第2版