ACMで発行した証明書をELBとCloudFrontの両方で使い回せるか知りたい

AWSをインフラとして利用し、複数のWebサイトを立ち上げています。
今までは同一のEC2インスタンス上に展開していたのですが、
この度、比較的高負荷なサイトAとサイトBをインスタンスごと分けることになりました。

ここで疑問なのが、以下のような構成の場合、ACMで発行した証明書を、
両方のサイトで使用できるかということです。

■サイトA（現行ママ）
url: example.com
構成： ELB→t3インスタンス（ELBのリスナーでACMにて発行した証明書を使用）

■サイトB（新規に作成する）
url: subdomain.example.com
構成: Lightsail + CloudFront
※以下を参考にしようと思っています
https://dev.classmethod.jp/cloud/aws/how-to-install-original-domain-ssl-wordpress-with-amazon-lightsail/

当方フロントエンドがメイン領域のため、インフラ周りの知識があまりありません。
みなさまのお知恵を拝借できれば幸いです。
よろしくお願いいたします。

行動規範の内容に同意します

回答1件

ベストアンサー

リージョンが同じであればワイルドカードで使えそうな気はしますが、CloudFrontで使用する証明書はバージニア北部リージョンで作成しなければいけません。
なので、サイトAがバージニア北部以外のリージョンにある場合は確実に使えません。
https://aws.amazon.com/jp/premiumsupport/knowledge-center/custom-ssl-certificate-cloudfront/

ただ、それぞれのリージョンで同じ証明書を作ればできなくもない気がします。

投稿2019/09/18 05:08

編集2019/09/18 07:22