#前提

EC2にデプロイ済みであること
ドメインを取得しElastic IPと紐付けていること。つまりhttp://ドメイン名でサイトにアクセスできるようになっていること。

ドメインの取得方法は下記記事を参考にました！

【ドメイン取得】お名前.comとawsでドメイン取得

#そもそもSSL化ってなに？
簡単にいうと**「セキュリティが強い、安全なサイトにすること」**です。
詳しい説明は下記記事を参考にしてください。

SSLって何？意味や仕組みをわかりやすく解説！

#方法

Certificate ManagerでSSLサーバー証明書を発行
ロードバランサーにてSSLサーバー証明書とEC2インスタンスを紐付ける
EC2インスタンスのポート開放
動作確認

この順番で行きたいと思います。
まずはゴールを御覧ください。

###最終形のイメージ

　引用 AWSでWebサイトをHTTPS化全パターンを整理してみました

###ポイントは２つ！

今回はサーバー証明書はCertificate Managerで取得して、ロードバランサー（ELB）に紐づける
EC2とELBは__HTTP通信__。ELBとクライアントを__HTTPS通信__するよう設定する

では行ってみましょう！

1. Certificate ManagerでSSLサーバー証明書を発行

###Certificate Manager

まず検索バーでCertificate Managerを検索

今すぐ始めるを選択

証明書のリクエストを選択

取得したドメイン名を入力します。例：〇〇.com など

DNSの検証を選択し次へをクリック

何も入力せずに確認を選択

入力したドメイン名が出現します。
確認とリクエストをクリック

そうするとDNSの検証の準備が始まります。
状況が**「検証保留中」と出ているはずです。
ドメインの名の横の「 ▼ 」**をクリックすると名前、種類、値のレコードが出てきます。
この値をメモアプリに保存しましょう。
※DNS設定をファイルにエクスポートでも値は確認できます。

Route53

Route53に移ります。
指定したドメインのホストゾーンでレコードを作成をクリック。

シンプルルーティングを選択し、次へをクリック。

シンプルなレコードを定義をクリック。

エンドポイントを選択をクリック。
レコードタイプに応じたIPアドレスまたは別の値を選択

先程のメモをご用意ください。
レコード名に、**「名前」を
ルーティング先に、「値」をコピペ。
レコードタイプは「CNAME」**を選択し、シンプルなレコードを定義をクリック。

このようにタイプCNAMEのレコードができたら準備OKです。

###Certificate Manager
再びCertificate Managerに戻り、以下のように**「発行済み」**になっていたらSSLサーバー証明書の発行が完了です。

ここまでよろしいでしょうか？
どんどん行きましょう！！

2. ロードバランサーにてSSLサーバー証明書とEC2インスタンスを紐付ける

ロードバランサー

EC2のページからロードバランサーをクリック。

ロードバランサーの作成をクリック。
※筆者は既にロードバランサーを１個作ってあるため、下に表示されています。

Application Load Balancerの作成をクリック。

任意の名前を記入し、
リスナーの追加でHTTPSを追加。
アベイラビリティーゾーンでは２つ以上、サブネットを選択します。
その後次の手順をクリック

ACMから証明書を選択をするを選択、
証明書の名前は先程作成した証明書を選択してください。
その後次の手順をクリック。

EC2インスタンスが使っているセキュリティーグループを選択し、
その後次の手順をクリック。

ターゲットグループに任意の名前を付けます。
プロトコルはHTTP、ポートは80のデフォルト設定でOKです。
EC2インスタンスとELBはHTTP通信のためです。
その後次の手順をクリック。

任意のEC2インスタンスを選択肢し登録します。
その後次の手順をクリック。

確認画面です。
作成をクリック。

下記の通りになればバランサー制作完了です！

お疲れさまです！
後もう少しです！

###Route53
Route53に戻り、先程作ったロードバランサーとドメインを紐付けます。

タイプAのレコードを選択して編集をクリック。

ルーティング先を先程作ったロードバランサーと紐付け、変更を保存をクリック。

3. EC2インスタンスのポート開放

###EC2
EC2インスタンスのポートを下記のように開放します。

以上で完了です！！！！
それではhttps://ドメイン名で検索してみましょう！

4. 動作確認

下記のように鍵マークが付けば完了です！！

#まとめ
ドメイン取得紐付け後の、ドメインのSSL化を解説しました。

自分はEC2とALBの間をHTTPS通信しようとして、かなりハマりました。
皆さんにはそうなって欲しくないためココに記しました。

私自身もプログラミング初心者のため間違っていることが、ありましたらご指摘ください。
最後まで読んでいただき、ありがとうございました！