AWSのCertificate Managerを使ってSSL認証したい

Question

ヘディングのテキスト

前提・実現したいこと

AWSのCertificate Managerを使ってSSL認証したいです。
ムームードメインで○○.netというドメインを得ました。

発生している問題・エラーメッセージ

Certificate Managerで証明書をリクエストしたのですが、検証メールが届かず、検証保留中です。（メールの送信は成功しているようですが、WHOIS情報のEメールアドレスに届きません。）

初心者なもので原因が分かる方教えてください。
よろしくお願いします。

Answer 1

ドメインの所有者のメールアドレスが合っているのかきになりますが…。
迷惑メール等に振り分けられてないか確認してみてください。

そもそもですが、自分が管理しているドメインであればメール検証ではなくDNS検証にすることをおすすめします。

Comments

[isoyu]

DNS検証してもくるくる更新マークが回っているだけで検証保留中の画面にもなりません。これはずっと待っていれば検証完了するのでしょうか？

[yu_1985]

念の為確認したいんですが、取得したドメインはちゃんとDNSの設定をしていますか？
DNS検証をするには指定されたレコードを追加する必要があります。
それを行えばあとは待つだけです。

[isoyu]

DNS設定しています。
csvファイルをダウンロードしたのですが、どのようにCNAMEレコードを作成すればよいのでしょうか？

[yu_1985]

どこでDNSの設定をしてるかがわからないので何も言えません。
使っているDNSのヘルプを参照してください。

[isoyu]

ムームードメイン->コントロールパネル->処理：変更->設定2にサブドメインと内容のところにcsvファイルに書かれたRecord Name、Record Valueを追加し、種別をCNAMEに変更して数分待ったら証明書の発行はできました。
その後、qiitaを見ながら進めていたのですが、EC2のロードバランサを作成した際、上の画像のような三角マークが表示されました。これはなにか影響があるのでしょうか？また、この後はなにをすればよいのでしょうか？

[yu_1985]

そこだけでは何がどうなっているのかわからないので、リスナー設定全体を載せてください。
よくわからなければできるだけ多くの情報を載せましょう。
また、何かを見ながらやったのであれば、具体的に何を見てやったのかも載せてください。
質問時には前提条件を共有するとスムーズです。

[isoyu]

すみません。
https://qiita.com/masch/items/a5ef84998fb7784f9115
https://qiita.com/gremito/items/2a416b042a0c94d4541d
を見ながらACMで証明書を取得し、ロードバランサ―作成には、サブネットを2つ以上つくる必要があったので追加で一つつくり、ロードバランサ―を正常に作成したという画面がでたところです。

[yu_1985]

三角形の部分をマウスオーバーすると何かメッセージは出てきたりしませんか？

[isoyu]

このリスナーポートでのトラフィックは、ロードバランサー
(load-balancer-wizard-1)
のセキュリティグループで許可されません。
という表示が出ます。

[yu_1985]

答えはそのメッセージの通りですね…。
80番ポートのリスナー設定をしているにも関わらず、ALBに設定しているセキュリティグループで80番ポートを開けていないために出るメッセージです。
セキュリティグループで80番ポートを開けるように設定してください。