AWS、EC2でrailsアプリをssl化する！【2021最新版】

まずは参考URLを先に貼り付けておきます。これらを参考にすればうまいことssl化が出来ます！

はっきり申し上げます。僕ssl化するだけなのに６時間以上悪戦苦闘しました。
と言うのも、AWSのロードバランサー、ターゲットグループの設定が既存の記事とやることは一緒でも、異なる仕様に変わってしまっているからでした。
なので複数の記事を参考にしてまとめたものをアウトプットしていきます！

前提条件

すでに（http://ドメイン名）でデプロイ済み

ssl化の手順の確認

• ACMの設定
• TGの設定
• ELBの設定
• セキュリティグループの設定
• Route53の設定
• リダイレクト処理

ACMの設定

AWSではELB（後で設定します）を利用しているとACM（AWS Certificate Manager）を使用する事ができ、ACMで無料でSSL証明書を利用する事が可能です。

1. AWSの検索欄でACMを検索し開く
2. 証明書のプロビジョニングを選択
3. ドメイン名記述
4. DNSの検証を選択
5. 内容確認をして確定とリクエスト

とりあえずこれで発行済みとなればOK！

これでssl証明書が発行されました。

route53の設定

値を確認して

こちらに記載

TGの設定

1. ターゲットグループページに遷移
2. create target groupを選択
3. instancesを選択
4. 以下のように設定
5. nextを選択
6. 対象アプリにチェックを入れてinclude...をクリック
7. 最後にcreate target group

ELBの設定

1. ec2のところからロードバランサーを選択

2. ロードバランサーの製作を選択してさらに「http,https」の項目を選択

3. 必要項目を記述していきます。
   2. Basic configuration
   2. Network mappingは「ap-northeast-1a」「ap-northeast-1c」を選択
   2. Security groupsは対象アプリのものを選択（ec2のインスタンスから確認できます）
   2. Listeners and routingは先ほど作った「アプリ名-TG」を選択

4. Create load balancerを選択してELBの作成が完了

5. 作成したELBを選択して、さらにリスナーを選択し、リスナーの追加をする

   1. プロトコルポート：「HTTPS」「443」
   2. デフォルトアクション：「アクションの追加」ボタンを選択
   3. 「転送先」を選択し、「アプリ名-TG」を選択
   4. セキュリティポリシー：「ELBSecurityPolicy-2016-08」
   5. デフォルトの SSL 証明書：「ACMから（推奨）」「ドメイン名」
   6. 保存ボタンを選択

セキュリティグループの設定

1. ec2の対象インスタンスからセキュリテイグループを選択
2. インバウンドルールからEdit inbound rulesを選択
3. 以下のように選択
4. 追加する

Route53の設定

1. 対象アプリのホストゾーンからAレコードを選択しレコードを編集
2. エイリアス先をONにして、東京時間、「アプリ名-ELBを選択」に修正する
3. レコードセットの保存をする

リダイレクト処理

1. ロードバランサーに移動
2. アプリ名-ELBを選択
3. [リスナー]タブを開く
4. HTTP の[ルールの表示/編集]を選択
5. 以下のように*を記述　（引用：https://dev.classmethod.jp/articles/alb-redirects/）
6. 以下のように記述　（引用：https://dev.classmethod.jp/articles/alb-redirects/）

最後に

以上で完成になります。「https://ドメイン名」で検索してみてください。「http://ドメイン名」でも検索するとリダイレクト処理で「https://ドメイン名」に飛ぶはずですので確認してください。

これするのにまる1日かかったわ。。。