EC2上のdockerコンテナSSL化のエラー：NET::ERR_CERT_COMMON_NAME

前提・実現したいこと

EC2上のアプリケーションを無料枠内でSSL化させたい

EC2上で、docker-composeを使ってPHP,apache,mysqlのコンテナを立てています。
Route53で取得したドメインを、certificate manegerを使って証明書を発行し、ALBを介してSSL化させようとしています。

発生している問題・エラーメッセージ

以下ブラウザ上(Chrome)での警告文(エラー)です。

NET::ERR_CERT_COMMON_NAME_INVALID
このサーバーが www.[ドメイン名].com であることを確認できませんでした。
このサーバーのセキュリティ証明書は [ドメイン名].com から発行されています。
原因としては、不適切な設定や、悪意のあるユーザーによる接続妨害が考えられます。

証明書を発行したドメインとアクセスしているドメインが違うためのエラーだと思います。ですが解決方法がわかりません...

状況

Route53で発行したのはwwwなしのドメイン
http://www.[ドメイン名].com/ではアクセス可能
参考にしたSSL化の手順：https://qiita.com/nakanishi03/items/3a514026acc7abe25977

試したこと

www有り無し両方のドメインに対して証明書発行 → www無しのドメインでしか発行できなかった
wwwなしのドメインにアクセス → アクセスできず(DNS_PROBE_FINISHED_NXDOMAIN)

ここに問題に対して試したことを記載してください。

補足情報（FW/ツールのバージョンなど）

mac
docker ver.19.03.6-ce

他に必要な情報があればコメントいただければ幸いです。
よろしくお願いいたします。

行動規範の内容に同意します

回答3件

www有り無し両方のドメインに対して証明書発行 → www無しのドメインでしか発行できなかった

ACMでは全く関係ない複数のドメインを含む証明書すら発行可能です。

投稿2021/02/12 12:37

maisumakun

総合スコア146018

ベストアンサー

ワイルドカードで証明書を発行すればよかったのではないでしょうか。
サブドメインなしのドメインにプラスして別名としてワイルドカードのドメインを追加すれば良いと思います（追記後述）
※*.example.comみたいな指定の仕方です

残念ながら後から追加はできないようなので、証明書を作り直してみてください。
有料の証明書だとワイルドカードで作ると高くなったりしますが、ACMだと無料なのでとりあえずワイルドカードで作って作っておいて損はないです。

あと、wwwなしのドメインで接続できないのはDNSにレコード登録してないからでは？

※追記
単にワイルドカードのドメインで発行するのではなく、ACMでは別名ドメインとして複数ドメインが設定できます。
example.comに追加する形で*.example.comを別名として設定（逆でも可）することでexample.comで設定する全てのドメインに適用できる証明書がACMで作れます。
前述の通り、後から変更はできないので一度削除して作り直しましょう。

投稿2021/02/12 12:03

編集2021/02/12 12:45