LetsEncrypt証明書の取り方につてい（自前DNS版）

Question

環境

AWS Linux
DNS (Dockerで作った自前のDNSサーバー）
Apache PHP (Docker)

Let's Encrpytを当てたい。

何がしたいかというと、Chromeなどのブラウザに弾かれない証明書が欲しいです。
いろいろオレオレ証明局やオレオレ証明書などを作ってやってみたのですが
やはり弾かれてしまう。
どうすれば弾かれない証明書が取れるのかが知りたいです。
そこで思いついたのがLetsEncryptだったのですが、もちろん
自前のDNSのためAWSが見に行くDNSサーバにはhogehoge.comなんぞはありませんので
DNSでのエラーみたいなかんじでエラーが出て証明書が当てれませんでした。

知りたいこと

ChromeなどのWebブラウザで弾かれないSSL証明書
その当て方

となります。よろしくお願いいたします。

Comments

[otn]

> 自前のDNSのためAWSが見に行くDNSサーバにはhogehoge.comなんぞはありませんので
これはどういうことでしょう？
そのDNSサーバーは、あなたのドメインの権威サーバーでは無い？？

[CHERRY]

レジストラからドメインを取得されているのでしょうか？

正規に取得しているドメインであれば、自前DNS でも外部から接続できれば問題なく発行できると思うのですが...

サブドメイン等の場合は、ドメインの取得者に相談してください。

Answer 1

自前のDNSサーバというのが、自身で設定したDNSの権威サーバで
ドメイン名を取得せずに勝手に設定して内部のみで使う場合の話でしょうか。

その場合はlet's encryptなどで証明書を発行することはできません。
（ちゃんと自身が持ち主のドメイン名ではないので当然ですね。）

自身で作成した認証局で発行した証明書を使用し、アクセスする端末にそのオレオレ認証局の
CA証明書を信頼する認証局としてインポートすることでブラウザのエラーメッセージは出なくなると思います。