AWS https接続出来ない

Question

前提・実現したいこと

capistranoでAWSデプロイは成功したのですが、
ドメインでhttps接続が出来ないのを解消したい。

http://xx.xx.xx.xxではアクセス出来ます。

https://アプリ名.com　でアクセスが出来ません。

発生している問題・エラーメッセージ

「
このサイトにアクセスできません
　アプリ名.com にタイプミスがないか確認してください。
DNS_PROBE_FINISHED_NXDOMAIN」

S3ログ

Enable AccessLog for ELB: app/アプリ名/519aa3c4b638cf08 at 2021-01-28T10:33:43.074Z

該当のソースコード

試したこと

・ロードバランサ削除→作成
・ターゲットグループ削除→作成
・お名前ドットコムのネームサーバ変更

補足情報（FW/ツールのバージョンなど）

・rails6
・Docker
・circle-ci
・capistrano
・EC2
・ACM
・ルート53
・AWSのRDSは使っておりません。

宜しくお願い致します。

Comments

[m.ts10806]

回答依頼いただきましたが、当回答につけられたタグはほとんどフォローしてませんので、ご期待には添えないかと思います。回答依頼の際、タグのスコアは見られた方が無駄なくアドバイスを得られるはずです。

[退会済みユーザー]

エラーメッセージでググればDNSへの登録情報がおかしいってわかると思うのですが。ならばroute53でどう定義しているかを調べればよいのではないかと。もしくは、ドメインを取得したのがお名前ドットコムなら、まずお名前ドットコム側のDNSサーバーの定義も確認しないと。

[a-ichi]

m.ts10806様

AWSのスコアが150程おありでしたので、ご依頼させて頂きました。
数字の大きさが分からないのですが、ご依頼させて頂くには不適当だったという事ですね。失礼致しました。

[a-ichi]

m6u様
コメントありがとうございます。
route53がおかしいのですね。
お名前ドットコムについては、確認しましたが、nsから始まるものを登録出来ていると思います。

[yu_1985]

ALBのリスナーの設定を貼ってください

また、IPにはhttpでアクセスしている一方ドメインにはhttpsでアクセスしているので比較として並列になっていません。

[a-ichi]

yu_1985様
何度も申し訳ありません。ありがとうございます。

ALBのリスナーの設定の画像を貼りました。
ご確認お願い致します。
IPとドメインは全く別という事なんですね。
ありがとうございます。

Answer 1

ALBのDNS名の数字とRoute53に登録されているエイリアスレコードが一致してないように見えます。
再度設定し直してみてください。

Comments

[a-ichi]

yu_1985様

ありがとうございます！！
仰る通り、何度かロードバランサ作り直したせいで、
route53の値がおかしかったです。
先ほど、表示確認出来ました。

何度も回答頂き、ありがとうございました。
とりあえず、書籍を購入し１から勉強しようと思います。

Answer 2

とても余計なお世話かもしれませんが、取得したドメインに英語的にタイプミスと思われる単語が入ってますが大丈夫でしょうか (a であるべきところが e になっているような)。

Comments

[a-ichi]

68user様

回答ありがとうございます。
本当ですね。calendarが正しいのですね。
今まで気付きませんでした。
このエラーが解決しましたら、修正していこうと思います。
ありがとうございます。

[68user]

あと、
% dig @ns-680.awsdns-21.net xxx.com
で見る限りでは、Route53 に少なくとも A レコードが未設定のように見えます。

[a-ichi]

68user様

先ほどroute53の写真を追加しました。
タイプAのレコードがあるように見えるのですが、登録方法が間違っていますでしょうか？

[68user]

ELB に振りたいんですよね。
であれば Alias レコードじゃないでしょうか。
https://dev.classmethod.jp/articles/amazon-route-53-alias-records/

www 付きなら CNAME でもいいんでしょうけど、
www なしをご希望の場合 CNAME と他リソースレコード (NS等) は共存できないので、Alias になるのかなと。

[68user]

よくわかってませんが ELB に固定 IP アドレスがあるのなら、A レコードにその IP アドレスを登録してもいいですよ。

[68user]

なお、Alias は Route53 内で変換され、外部から見ると A レコードして見えます。

[yu_1985]

ELBはエイリアスレコードが正しいですが、そのエイリアスレコードが間違っているように見えます。
というのを、自分の回答に記載しています。

ELBのエンドポイントはは複数のIPが当たっていて、しかも固定ではないので通常のAレコードでは設定できません。
他のDNSからだとCNAMEでELBのエンドポイントを設定するのが正しいですが、Route53ではエイリアスレコードが設定できるのでそれを設定するのがベストです。

[a-ichi]

68user様

Aliasレコードの記事ありがとうございます。
私には難易度が高いお話ですが、しっかり勉強していこうと思います。

今回の件は、yu_1985様が仰られたように、route53のAレコードの値が間違っていたようでした。

たくさん教えて頂きありがとうございました。
今後とも宜しくお願い致します。