概要はじめに今回は、ELBのHTTPS接続のために使用しているサーバー証明書の有効期限切れ対応です。ここで説明するケースは、ACMで発行した証明書ではなく、IAMにインポートしている証明書が間もなく期限切れとなる場合を想定して記事を書いております。外部プロバイダーから新しい証明書を取得してください。CSR(証明書発行要求)の作り方は、下記記事を参照。Oji-CloudCSR(証明書署名要求)の作り方概要証明書とは先ず証明書について、簡単にまとめます。公開鍵暗号方式では、公開鍵の成りすましを防止するために公開鍵証明書が使われます。サーバー証明書が必要です。Manager(ACM)がサポートされているリージョンでは、ACMを使用して、サーバー証明書を管理することが推奨されています。接続を有効にする必要がある場合にのみ、IAMを証明書マネージャーとして使用します。プライベートキーを暗号化し、保存します。IAMは、外部プロバイダーで発行された証明書をインポートできますが、ACMで発行された証明書をインポートすることはできません。IAMに証明書をインポートするケース前述の通り、ACMがサポートされていないリージョンのみ、IAMに証明書をインポートして使用します。ACMがサポートされているリージョンは下記のドキュメントを参照ください。Balancersを選択します。BalancerのListnersタブを開きます。certificatesを選択します。更新対象の証明書を確認します。Dataより間もなく期限切れとなることが分かります。certificate”をクリックします。貼り付け、Importを押します。インポートができたら、Addを押します。デフォルトの証明書を切替えるデフォルトの証明書を今回追加した証明書に切り替えます。BalancerのListnersタブから対象リスナーにチェックを入れ、Editを選択します。期限切れの証明書を削除する既存の古い証明書をlistnerから削除します。certificatesを選択します。上部の”-“を選択します。既存の古い証明書をチェックし、Removeを選択します。listnerから既存の古い証明書が削除されたことを確認します。アクセスログを確認して、新しい証明書でアクセスがされていることを確認します。S3をはじめとするAWSの各種プロダクトを利用する際の、導入・設計から運用保守を含んだフルマネージドのサービスを提供し、バックアップや24時間365日の監視/障害対応、技術的な問い合わせに対するサポートなどを行っております。AWS上のインフラ構築およびAWSを活用したシステム開発など、案件のご相談はcloudpack.jpよりご連絡ください。cloudpack.。