証明書のDNSレコードが自動で追加できない
おのやんです。
みなさん、AWS Certificate Manager（以下、ACM）証明書のDNSレコードをRoute 53に直接追加したいと思ったことはありませんか？私はあります。
ACM証明書に設定したドメインをRoute 53のパブリックホストゾーンで管理している場合は、ACM証明書の詳細画面からDNSレコードを直接Route 53に追加することができます。
しかし、さまざまな理由でACM証明書の画面からDNSレコードを追加できない場合があります。そういった際は、ACM証明書の画面に表示されている情報をもとに、直接DNSレコードを追加する必要があります。
証明書のDNSレコードを手動で追加する機会が今までなく、手順を整理する必要があったので、今回はACM証明書のDNSレコードを手動でRoute 53に追加したいと思います。
ACM画面にて、DNSレコードの情報を確認
まずは、ACM証明書の詳細画面にて、CNAMEの名前と値を取得します。今回はexample.comと*.example.comの証明書を取得しているとして、それらのDNSレコードのCNAME名とCNAME値を以下のように表現します。
| 項目 | 値 |
|---|---|
| ドメイン | example.com *.example.com |
| CNAME名 | _1234abcd.example.com. |
| CNAME値 | _5678efgh.xxxxxxxxxx.acm-validations.aws. |
DNSレコードの情報をRoute 53に直接追加
こちらの情報が取得できたら、Route 53のレコード追加画面にて、以下のように入力してレコードを作成します。
| 項目 | 値 | 備考 |
|---|---|---|
| レコード名 | _1234abcd | 「_1234abcd.example.com.」の「example.com.」を除いた部分 |
| レコードタイプ | CNAME | |
| エイリアス | 無効 | |
| 値 | _5678efgh.xxxxxxxxxx.acm-validations.aws. |
ACM証明書のDNS情報が正しく入力されていれば、数分後にACM証明書が認証されているのがわかります。
手元のコンソールでdigコマンドを実行しても、正しくDNSレコードが設定されているのが確認できます。
$ dig _1234abcd.example.com +short
_5678efgh.xxxxxxxxxx.acm-validations.aws.ACM画面でもRoute 53画面でもやってることは一緒
ACM証明書の画面からDNSレコードを追加できるため、証明書のDNSレコードを意識することは少ないかもしれません。そのため、Route 53の画面から直接DNSレコードを追加し、その内容について整理してみました。
内容もシンプルなものではありますが、実際に触ってみることで改めて整理できました。では！
7
