0awsのacmではSSL証明書発行を、メール検証ではなくCNAMEによるDNS検証で可能になっています。イレギュラーな状態ですが、DNSをNSレコードで委任していてwhoisのネームサーバ設定と一致しない場合があるとします。具体的には、ネームサーバの切り替え中が当てはまります。JPRSもNSレコードを先に切り替える手順を案内しています。0WebサーバにSSL証明書を導入すると、だいたいの場合年1回の更新作業が必要になります。サイトが1つならそれも良いのですが、10サイトあれば月1回、50サイトあれば毎週の作業になってしまいます。できれば自動更新にしてメンテナンスフリーな状態にしたいものです。マネージドではなく自前でSSL証明書を更新しなければならない場合に、自動更新できるSSL証明書の導入方法とメリット・デメリットについて整理します。CloudFrontの環境にブログを移設しました。KUSANAGIのほうが速いかもしれません。