【画像付き】AWSでSSL化させる【丁寧に解説】

前提

• EC2にデプロイ済みであること
• ドメインを取得しElastic IPと紐付けていること。つまりhttp://ドメイン名でサイトにアクセスできるようになっていること。

ドメインの取得方法は下記記事を参考にました！

【ドメイン取得】お名前.comとawsでドメイン取得

そもそもSSL化ってなに？

簡単にいうと「セキュリティが強い、安全なサイトにすること」です。
詳しい説明は下記記事を参考にしてください。

SSLって何？意味や仕組みをわかりやすく解説！

方法

1. Certificate ManagerでSSLサーバー証明書を発行
   
2. ロードバランサーにてSSLサーバー証明書とEC2インスタンスを紐付ける
3. EC2インスタンスのポート開放
4. 動作確認

この順番で行きたいと思います。
まずはゴールを御覧ください。

最終形のイメージ

　引用 AWSでWebサイトをHTTPS化 全パターンを整理してみました

ポイントは２つ！

• 今回はサーバー証明書はCertificate Managerで取得して、ロードバランサー（ELB）に紐づける
• EC2とELBはHTTP通信。ELBとクライアントをHTTPS通信するよう設定する

では行ってみましょう！

1. Certificate ManagerでSSLサーバー証明書を発行

Certificate Manager

まず検索バーでCertificate Managerを検索

今すぐ始めるを選択

証明書のリクエストを選択

取得したドメイン名を入力します。例：〇〇.com など

DNSの検証を選択し次へをクリック

何も入力せずに確認を選択

入力したドメイン名が出現します。
確認とリクエストをクリック

そうするとDNSの検証の準備が始まります。
状況が「検証保留中」と出ているはずです。
ドメインの名の横の「 ▼ 」をクリックすると名前、種類、値のレコードが出てきます。
この値をメモアプリに保存しましょう。
※DNS設定をファイルにエクスポートでも値は確認できます。

Route53

Route53に移ります。
指定したドメインのホストゾーンでレコードを作成をクリック。

シンプルルーティングを選択し、次へをクリック。

シンプルなレコードを定義をクリック。

エンドポイントを選択をクリック。
レコードタイプに応じたIPアドレスまたは別の値を選択

先程のメモをご用意ください。
レコード名に、「名前」を
ルーティング先に、「値」をコピペ。
レコードタイプは「CNAME」を選択し、シンプルなレコードを定義をクリック。

このようにタイプCNAMEのレコードができたら準備OKです。

Certificate Manager

再びCertificate Managerに戻り、以下のように「発行済み」になっていたらSSLサーバー証明書の発行が完了です。

ここまでよろしいでしょうか？
どんどん行きましょう！！

2. ロードバランサーにてSSLサーバー証明書とEC2インスタンスを紐付ける

ロードバランサー

EC2のページからロードバランサーをクリック。

ロードバランサーの作成をクリック。
※筆者は既にロードバランサーを１個作ってあるため、下に表示されています。

Application Load Balancerの作成をクリック。

任意の名前を記入し、
リスナーの追加でHTTPSを追加。
アベイラビリティーゾーンでは２つ以上、サブネットを選択します。
その後次の手順をクリック

ACMから証明書を選択をするを選択、
証明書の名前は先程作成した証明書を選択してください。
その後次の手順をクリック。

EC2インスタンスが使っているセキュリティーグループを選択し、
その後次の手順をクリック。

ターゲットグループに任意の名前を付けます。
プロトコルはHTTP、ポートは80のデフォルト設定でOKです。
EC2インスタンスとELBはHTTP通信のためです。
その後次の手順をクリック。

任意のEC2インスタンスを選択肢し登録します。
その後次の手順をクリック。

確認画面です。
作成をクリック。

下記の通りになればバランサー制作完了です！

お疲れさまです！
後もう少しです！

Route53

Route53に戻り、先程作ったロードバランサーとドメインを紐付けます。

タイプAのレコードを選択して編集をクリック。

ルーティング先を先程作ったロードバランサーと紐付け、変更を保存をクリック。

3. EC2インスタンスのポート開放

EC2

EC2インスタンスのポートを下記のように開放します。

以上で完了です！！！！
それではhttps://ドメイン名で検索してみましょう！

4. 動作確認

下記のように鍵マークが付けば完了です！！

まとめ

ドメイン取得紐付け後の、ドメインのSSL化を解説しました。

自分はEC2とALBの間をHTTPS通信しようとして、かなりハマりました。
皆さんにはそうなって欲しくないためココに記しました。

私自身もプログラミング初心者のため間違っていることが、ありましたらご指摘ください。
最後まで読んでいただき、ありがとうございました！