AWS ACMでパブリック証明書を取得する方法（AWS）

更新日：2022.12.3

• ACM（AWS Certificate Manager）は、SSL/TLS証明書を取得・管理するためのサービス。
• Amazon Route53で独自ドメインを取得する方法については、こちらのページを参照。
• 本ページの内容については、下記の公式ドキュメントを参考にしました。
  👉 Amazon CloudFront ディストリビューションを使用して静的なウェブサイトを提供する

ACMでのパブリック証明書取得手順

• （前提）Route53でドメインを取得していること。
• （注）AWSは日々更新されているため、下記手順は最新でない場合があります。最新の情報は公式ドキュメントをご確認ください。

1. AWSコンソールからACMにアクセスし、「証明書をリクエスト」をクリック。（注）Amazon CloudFrontで証明書を利用する場合（S3のHTTPS化など）は、米国東部 (バージニア北部) リージョンで作成すること。
2. 「パブリック証明書をリクエスト」を選択し、「次へ」をクリック。
3. 完全修飾ドメイン名にホストドメインを入力、サブドメインも利用する場合は、ワイルドカードを使って全てのサブドメインに対して証明書を要求すると良い。
4. その他の項目はデフォルトのままで「リクエスト」をクリック。
5. 証明書のリクエストが完了し、表示される画面で「証明書を表示」をクリック。
6. 「Route53でレコードを作成」をクリック。
7. デフォルトのままで「レコードを作成」をクリック。
8. 下のバナーが表示されたらOK。
9. このままだと「保留中の検証」のまま、しばらく待つ必要がある。一度、Route53にアクセスすると直ぐに検証が完了するという裏ワザがあるので、別タブでRoute53を開く。ホストドメインを選択して、作成したCNAMEレコードを確認する。
10. ACMに戻って「発行済み」になっていたらOK！

• AWS（Amazon Route53）で独自ドメインを取得する方法は、こちらのページで紹介しています。
• AWS（Amazon S3）で静的なWEBサイトを公開する方法は、こちらのページで紹介しています。
• S3で静的ホスティングしたWEBサイトをHTTPS化する方法は、こちらのページで紹介しています。