SSL証明書のCNAMEレコードをRoute53,お名前.comのどちらに登録すれば良いか知りたいです

Question

大変お世話になっております。タイトルの通り、少しでもご助言頂けたら幸いです。

困っていること

EC2インスタンスをhttps通信できる様に、Zerosslから取得したSSL証明書を利用しようとしています。
しかし、ドメインの確認にてCNAMEレコードを追加することについて、どのサービスに、どの様にCNAMEレコードを追加すれば良いか分からない状況です。
具体的には、SSL証明書のCNAMEレコードをRoute53,お名前.comのどちらに登録すれば良いか知りたいです。

環境

以下の環境で設定しています。

• IPアドレス⇨ElasticIPアドレスで固定
• ドメイン名の取得⇨お名前.com、ネームサーバーはRoute53で作成したものを利用

DNS設定参考サイト

• ネームサーバーの設定⇨Route53でホストゾーンを作成。NSレコードを作成し、お名前.comと紐付けした
• SSL証明書⇨Zerosslから取得した。ドメイン確認にてCNAMEレコードの追加方法が分からない状態

SSL証明書参考サイト

解決したい（知りたい）こと

• ドメインの確認にてCNAMEレコードの追加をしたいのだが、Route53,お名前.comのどちらに登録すれば良いか、可能であれば理由も含めて知りたい

• お名前.comにCNAMEレコードの追加を試みたのだが、お名前.comはサービス上、お名前.comが提供するネームサービスでないとCNAMEレコードが登録できないのではないか？と状況を見て推測しているのだが、合っているかどうか

• CNAMEレコードの追加をRoute53に登録しようとした際、既存のDNSサーバー名でCNAMEレコードの設定ができない旨の警告が出て登録できなかった。仮にRoute53に登録が必要な場合、どの様に登録すれば良いか知りたい

補足

• SSL証明書の取得方法を変えるという回答は最終手段かと考えておりますので、お控えください。

※現在試みている方法でhttps通信をすることが不可能であるという場合を除く

Answer 1

CNAMEはDNSサーバーに定義するものです。
DNSサーバーとして route53を使っているなら、そちらに登録してください。

タグとして ruby,rails関係は不自然ですね

Comments

[moai891]

ご回答ありがとうございます。タグの件、ご指摘ありがとうございます。修正しました。

お手数ですが、質問させてください。

①今回の場合、Route53がDNSサーバーであるならば、お名前.comの役割は何となるのでしょうか？
ドメイン名の提供だけだとレジストラとなるのでしょうか？

②Route53にNSレコードで登録した名前（ドメイン名、例)example.com）と同一名でCNAMEレコードを登録しようと試みると、既存のDNSサーバー名でCNAMEレコードの設定ができない旨の警告が出て登録できません。
個人的な考えだと名前はドメイン名と同一にしなければならないので、同一名で複数のレコードが登録できないとなると、何もできないとなってしまったのですが、別名で登録できるのでしょうか？
また、その場合どの様に登録すればよろしいのでしょうか？

[moai891]

CNAMEレコードをRoute53に登録し、SSLの確認ができました。ありがとうございました！

[winterboum]

できたみたいなので、①についてだけ、
お名前.comの役割はドメイン名の提供だけのレジストラ
提供というのも微妙ですが。　登録管理　ですかね

[moai891]

ありがとうございます！DNSサーバーやレジストラ、レコードの理解のすみ分けができました。