宗(283)113113件のシェア(ちょっぴり話題の記事)この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。ウィスキー、シガー、パイプをこよなく愛する大栗です。DNSの検証がサポートされましたので、早速試してみました。Managerの検証SSL/TLS証明書サービスであるACMは、正当なドメインの管理者であることを検証をするステップがあります。今までは対象のドメインと親ドメインの管理者に対してEメールを送信して、本文に記載しているURLにアクセスすることで検証していました。今回DNSを使用して検証する事がサポートされました。一般的なDNSによるドメイン検証ではサブドメインにTXTレコードを設定するのですが、ACMではサブドメインにCNAMEを設定します。試してみる実際にSSl/TLS証明書を発行してみます。ACMのコンソールで証明書のリクエストをクリックします。SSL/TLS証明書を取得するドメインを入力して、次へをクリックします。内容を確認して確定とリクエストをクリックします。DNSで検証するための情報が表示されます。レコードの作成をクリックします。53以外の場合は個別にCNAMEを設定して下さい。レコードの作成をクリックします。CNAMEの設定先は<ランダム文字列>.acm-validations.awsとなります。53のホストゾーンとレコードの内容を確認して作成します。ステータスが検証保留中となるのでしばらく待ちます。53を見るとCNAMEが設定されています。するとドメインの検証が成功して証明書が発行されます。さいごに今までACMを発行するためにメールの受信環境を構築する必要がありました(そもそもRFC2142では対象ドメインのメールを受信できることが望ましいのですが)。今回サポートされたDNSによる検証で簡単に(自動化がしやすい)行えます。CNAMEを設定するという珍しい検証方法ですが検証が楽になるのは良いですね。ウィスキー、シガー、パイプを愛するダメな大人です。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。