LoginSignup
2
7

More than 3 years have passed since last update.

@ezaqiita

ACMのSSL証明書期限が切れたので対応する

Last updated at Posted at 2019-03-28

概要

  • AWS Certificate Managerの期限が切れてサービスに影響がでた
  • 自動更新のはずだったが
  • 一度切れたSSL/TLS証明書を更新したい
  • 更新ができなかった為新規作成で対応
  • 自動更新の設定を入れる

詳細

  • 以下のようなメールが届く
  • すでに証明書が失効してしまったという内容
  • 自動更新するにはDNS登録が必要とある
  • ワイルドカードドメインには自動更新は対応してないらしい★
  • 3日以内にメール再送信して認証しなければ証明書は失効して再作成が必要となるらしい

image.png

  • ACMの画面に遷移
  • 本来であれば対象証明書を選択し、アクションから検証Eメールの再送信を押し、Eメールのリンクからの認証で済む
  • しかし検証Eメールの再送信ができない

image.png

  • ACMの仕様なのだろうが調査している余裕もなくサービス復旧のため新規作成したほうが早いと判断
  • 対象ドメインを展開し、Route53でのレコード作成を選択
  • 失効した古い方の証明書はすぐに消さなくても新しい証明書は作成可能

image.png

image.png

  • 検証保留中状態となる

image.png

image.png

  • Route53のゾーン上には以下のように登録される

image.png

  • しばらく経つと「検証保留中」から「発行済状態」となる
  • 結構かかるので気長に待つ（10分以上かかった）

image.png

  • ELBにSSL証明書を追加する
  • 同じドメインの証明書が2つある状態
  • 古い方はあとで削除
  • 削除する場合は
  1. ロードバランサのリスナーからデフォルトの証明書を新しい方の証明書に変更
  2. ACMで古い方の証明書を削除
  • これでサービスへアクセス可能となる
  • 以上、証明書更新について緊急対応完了
2
7
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
2
7