S3のWEBサイトを独自ドメインで公開してSSL証明書の自動更新を行う手順

事前準備

CloudFrontを作成してhttpsに対応する

S3のWEBサイトホスティング機能はhttpでのWEBサイト公開にしか対応していません。

CloudFrontをS3と連携させて、S3のWEBサイトをhttpsで公開します。

AWSのマネジメントコンソールで検索欄にCloudFrontと入力して、リストからCloudFrontを選択します。

CloudFrontのコンソール画面で CroudFlontディストリビューションを作成をクリックします。

ディストリビューションの作成画面になります。

一番上のオリジンドメイン欄に、準備しておいたS3のウェブサイトエンドポイントを入力します。

オリジンドメインを入力すると名前欄にも同じ値が自動的に入ります。

名前は自分がわかりやすい名前に変更しても問題ありません。

デフォルトのキャッシュビヘイビア では、http://〜での接続をhttps://〜に繋ぎ変えるために、ビューワープロトコルポリシーをRdirect HTTP to HTTPSにします。

Googleにhttp://〜とhttps://〜が別々に登録されたり、正確なPV数が測りにくなったりするのでhttps://〜だけに統一しておいた方がよいです。

ウェブアプリケーションファイアウォール（WAF）はセキュリティ保護を有効にしないでくださいを選択します。

有効にしても構わないのですが、有料の機能のため、ここでは無効を選択しています。

設定は何も変更せずに ディストリビューションを作成をクリックします。

ディストリビューションが作成されます。

作成されたディストリビューションの内容がインターネット上に反映されるまでには数分掛かります。

ブラウザに貼り付けると、httpsでWEBサイトにアクセスできます。

Route53で独自ドメインに対応する

CloudFrontにSSL証明書を設定する

CloudeFrontで、この記事で作成したディストリビューションを選択します。

設定の 編集をクリックします。

代替ドメイン名（CNAME）に以下の2つの内容を入力します。

• 独自ドメイン名（例： example.com）
• www.独自ドメイン名（例： www.example.com）

使いたいサブドメインが他にある場合、それも追加して入力します。

カスタム SSL 証明書欄の証明書をリクエストをクリックします。

証明書をリクエスト画面に移動しますので 次へをクリックします。

パブリック証明書をリクエスト画面で完全就職ドメイン名にディストリビューションの画面で代替ドメイン名（CNAME）に入力したのと同じドメイン名を入力します。

• 独自ドメイン名（例： example.com）
• www.独自ドメイン名（例： www.example.com）

検証方法はDNS 検証・推奨を選択して リクエストをクリックします。

証明書のリクエストが完了しますので 証明書を表示をクリックします。

証明書の画面で Route 53 でレコードを作成をクリックします。

作成されるレコードの確認画面が表示されるので レコードを作成をクリックします。

ここでレコードが表示されない場合、ディストリビューションの代替ドメイン名（CNAME）の設定やRoute53のホストゾーンのレコード設定を見直してください。

1分程度でステータスが成功に変わります。

Route53以外で独自ドメインを取得していて、数分経ってもステータスが保留中の検証のままで成功に変わらない場合、Route53のホストゾーンでで独自ドメインのネームサーバーが正しく設定されているかを確認してください。

Route53とCloudFrontを連携する

ホストゾーンの内容が表示されるので レコードの作成をクリックします。

https://独自ドメインでアクセスするためのレコードです。

ディストリビューションを選択欄で今回作成したディストリビューションを選択します。

レコード レコードを作成をクリックします。

2個目のレコードはレコード名にwwwと入力して、あとは1個目と同じ内容で作成します。