Lightsail ディストリビューションの SSL/TLS 証明書を検証する

Lightsail コンソールにサインインします。

左側のナビゲーションペインで、[ネットワーク] を選択します。

証明書のCNAMEレコード値を取得するディストリビューションの名前を選択します。

ディストリビューションの管理ページのカスタムドメインタブを選択します。

ページ下部の [アタッチされた証明書] セクションまでスクロールします。

他の Lightsail リソース用に作成された証明書や検証が保留中の証明書など、すべてのディストリビューション証明書は、ページの「アタッチされた証明書」セクションに表示されます。

検証する証明書を検索し、検証の詳細を展開して、リストされているドメインごとに追加する必要があるCNAMEレコードの名前と値を書き留めます。

これらのレコードは、リストされているとおりに正確に追加する必要があります。この値はコピーしてテキストファイルに貼り付け、後で参照できるようにしておくことをお勧めします。詳細については、このガイドの「ドメインのDNSゾーンにCNAMEレコードを追加する」セクションを参照してください。

左側のナビゲーションペインで、ドメインと DNSを選択します。

ページのDNSゾーンセクションで、証明書を検証するためにCNAMEレコードを追加するドメイン名を選択します。

DNS レコードタブを選択します。

レコード管理ページでレコードの追加を選択します。 DNS

レコードタイプのドロップダウンCNAMEで を選択します。

レコード名テキストボックスに、証明書から取得したCNAMEレコードの名前の値を入力します。

Lightsail コンソールは、ドメインの頂点部分を事前に入力します。たとえば、www.example.com サブドメインを追加する場合は、www テキストボックスに入力するだけで、レコードを保存するときに Lightsail が .example.com の部分を追加します。

Route traffic to テキストボックスに、証明書から取得したCNAMEレコードの Value 部分を入力します。

入力した値が、検証する証明書に記載されている値とまったく同じであることを確認します。

保存アイコンを選択して、レコードをDNSゾーンに保存します。

これらのステップを繰り返して、検証が必要なドメインのCNAMEレコードを証明書に追加します。変更がインターネットの を介して伝達されるまで待ちますDNS。数分後に、ディストリビューション証明書のステータスが [有効] に変わるはずです。詳細については、本ガイドの以下の「ディストリビューション証明書のステータスを表示する」セクションを参照してください。

左側のナビゲーションペインで、[ネットワーク] を選択します。

証明書のステータスを表示するディストリビューションの名前を選択します。

ディストリビューションの管理ページのカスタムドメインタブを選択します。

ページの下部にある [Attached certificates] (アタッチされた証明書) セクションまで下にスクロールします。

ステータスが [Pending validation] (検証の保留中) および [Valid] (有効) の証明書を含む、すべてのディストリビューション証明書が、このページの [Attached certificates] (アタッチされた証明書) セクションに一覧表示されます。

有効ステータスは、ドメインに追加したCNAMEレコードで証明書が正常に検証されたことを確認します。証明書に関する重要な日付、暗号化の詳細、ID、検証レコードを表示するには、[Details] (詳細) を選択します。証明書は、作成日から 13 か月間有効です。その後、Lightsail は自動的に証明書の再認証を試みます。ドメインに追加したCNAMEレコードは削除しないでください。リストされた日付まで有効な で証明書が再検証されるときに必要になります。

SSL/TLS 証明書を検証したら、ディストリビューションのカスタムドメインを有効にして、ディストリビューションで証明書のドメイン名を使用する必要があります。詳細については、「ディストリビューション用のカスタムドメインを有効にする」を参照してください。