※追記これはALB/NLBが使えるようになる前に書いたものです。現在はHTTPSの接続でCLBを使うケースのほうが少ないと思うのと、当時と違いACMが使えるようになっているのでACMを使う方法をご検討ください。参考ACMで証明書を発行する場合https://qiita.com/NaokiIshimura/items/014a163c60feebec570b※書いてあるのはDNS検証のパターンです外部証明書の場合https://dev.classmethod.jp/cloud/aws/manual-for-updating-external-certificate/ほとんどメモだけど発行したSSL証明書をAWS上のELBにコンソールからインストールする方法。インストール時に「あれ?どれがどれだっけ?」となったときのために。環境はApache+OpenSSLを想定。証明書の申し込みELBへのインストール適当なサーバでCSR証明書を発行こちらを参考に。http://valuessl.net/support/csr/apache1.php新規発行の場合はそれっぽく適当に入れればいいと思いますが、更新の場合ディスティングイッシュネーム情報は書いてあるとおり前回と同じにしましょう。前回のものは、現在使われているものであれば、該当のページにブラウザでアクセスし、アドレスバーの鍵マーク(Chromeの場合)を右クリックすると、情報が確認できます。当たり前ですが、httpsでアクセスしないと鍵マークは出てきません。ここで作成した秘密鍵とCSR証明書は必ずバックアップを取ること。秘密鍵作成時にはパスフレーズを設定しないこと。(パスフレーズ設定時に何も入力せずにエンター、でOK)秘密鍵をなくすとインストールできません...。証明書の申し込み申し込み方自体はValueSSL等SSL証明書の申し込みサイトを参考に。サイトの流れのとおりに申し込みましょう。ELBへのインストールこちらを参考に。http://docs.aws.amazon.com/ja_jp/ElasticLoadBalancing/latest/DeveloperGuide/US_UpdatingLoadBalancerSSL.htmlコンソールからのインストールを想定。Nameに適当な名前を入力する。KeyにはCSR証明書作成の時に作った秘密鍵の中身を記載する。Certificateには、SSL証明書申し込みサイトに申し込んで発行されたSSL証明書(RapidSSLの場合は「サーバ証明書」)の中身を記載する。Chainには中間CA証明書の中身を記載する。これでSaveを押せばインストール完了。実際にhttpsアクセスするなどしてみて、問題なくページが表示されればOK。Yutaro@yutaro1985コード書かないエンジニアからコードを書くエンジニアへと転身を図っている最中です。AWSとかLinuxとかその辺が中心。upLoginユーザーは見つかりませんでした。