Amazon Web Service (AWS) の 証明書インストール方法

Amazon Web Service (AWS) SSLサーバ証明書インストールに必要なファイル

Amazon Web Service (AWS) にSSLサーバ証明書インストールためには以下の3ファイルが必要になります。ともにファイル書式はBase64エンコードの .pem 書式です。

• サーバ証明書ファイル

  メール添付でお送りする .zipファイルに含まれている{common_name}.crtです（{common_name}は例です）。テキストエディタで開くことができます。

  —–BEGIN CERTIFICATE—–で始まり、—–END CERTIFICATE—–で終わっているファイルです。




• 中間証明書ファイル

  メール添付でお送りする .zipファイルに含まれているDigiCertCA.crtです。テキストエディタで開くことができます。

  —–BEGIN CERTIFICATE—–で始まり、—–END CERTIFICATE—–で終わっているファイルです。




• 秘密鍵ファイル

  CSRを作成したコンピュータに保存されている{common_name}.keyです（{common_name}は例です）。テキストエディタで開くことができます。

  —–BEGIN PRIVATE KEY—–で始まり、—–END PRIVATE KEY—–で終わっているファイルです。

Amazon Web Service (AWS) へのSSLサーバ証明書のインストール

上記3ファイルをIAMにアップロードし、Amazon Web Service (AWS) へSSLサーバ証明書をインストールします。
IAMへの証明書のアップロードが完了したら、他に使用しているAWSサービスに対してもその証明書を使用できます。

アップロードコマンドは、

aws iam upload-server-certificate --server-certificate-name {common_name} --certificate-body file://{common_name}.crt --private-key file://{common_name}.key --certificate-chain file://DigiCertCA.crt

のような書式となります。（{common_name}は例です。）

awsコマンド利用環境の構築方法は、コマンドラインツールのインストール（外部サイト）を参照してください。

詳細情報（外部サイト）

サーバー証明書の利用とIAM (AWS Identity and Access Management) 利用の詳細は以下の awsdocumentationを参照してください。

1. サーバー証明書の管理
2. サーバー証明書のアクション
3. サーバー証明書の作成、アップロード、削除
4. サーバー証明書の名称変更