AWS:EC2のSSL証明書の変更（IAM→ACM）について

Question

お世話になっております。

この度、ロードバランサーに設定している IAM（GlobalSign社発行）から、
ACMの証明書に変更しようと考えております。

ACM の認証や設定は進めることができ、ロードバランサーに対して「SSL証明書」の箇所に設定してみたのですが、
ブラウザからアクセスした際の証明書の表示が古いままでした。

もとの証明書を外すべきかと思い、EC2の ssl.conf を元に戻してみたりしてみたのですが、
「証明書期限切れ」のエラーが出てしまい、ACM の証明書が適用されていないように感じます。

同じような問題を解決したことのある方など
いらっしゃいましたら、お力添えいただけませんでしょうか。

---

下記、設定の状況です。

EC2

セキュリティグループ

HTTP 80 0.0.0.0/0
HTTP 443 0.0.0.0/0
HTTP 443 ::/0

ロードバランサー

インスタンス

ステータスは「InService」です。

ヘルスチェック

HTTP:80/index.html

リスナー

HTTP 80 → HTTP 80
HTTPS 443 → HTTP 80 （SSL証明書に ACM 適用）

Route 53

下記レコード設定済み

• A（ELBエイリアス）
• MX
• NS
• SOA
• TXT
• CNAME

Apache

EC2 に Apache をインストールしております。
mod_ssl をインストールし、ssl.conf が作られ、証明書ファイル等が読み込まれているようです。

Answer 1

もらったドメインのネームサーバ設定がちゃんとされていなかったオチでした...。
ネームサーバをRoute53のものに変え、調整したら動きました。

Answer 2

Classic Load Balancer の SSL 証明書の置き換え が使えるでしょうか？

Comments

[退会済みユーザー]

Orlofsky 様

ご助言ありがとうございます。いただきましたページの手順にも沿ってみたのですが、やはり変わっていないようでした。

[Orlofsky]

困りましたね。
>EC2 SSL証明書 IAM ACM 変更
でググってみては？