Ec2 のssl認証を追加したい時、ELBとCloudFrontのどちらにすればよいでしょうか？

Question

御世話になります。

Ec2のwordpressで簡易的なネット販売を進めています。
ショッピングサイトになるため、サイトにssl認証を通し、https接続に挑戦したいと思います。

現在、awsのCertificate Managerを利用し、証明書を発行しました。
この証明書を利用するために、awsでは、ELBかCloudFrontのどちらかの導入が必用だそうです。

しかし、ec2しか触っていないことに加え、新しくサービスを追加する際の料金や機能についてあまり詳しく分かりません。
awsの公式サイトも、何が良いのかの要点を読み取れない状態です。
どちらも、過多なアクセス対策だと思います。

基本的に、sslをサイトに追加したいだけなので、あまりお金のかからないサービスを選択したいと思います。

皆様のご意見をお願いします。

Answer 1

「Amazon発行のもの以外で、EC2単体に設定する」という選択肢もあります。

Let's Encryptなど無料で証明書を取れる仕組みもありますし、安い証明書であれば買ったところで1000円/年程度で手に入ります。

「SSLのためだけに」ELBを入れるとなれば、サービスの利用料は時間課金だけで月20ドルとなります。

自分自身、「AWSから証明書が出る」ということで飛びつこうとしたのですが、「他のを入れることで追加料金がかかる」こともあったので、直接EC2でSSLをセットして使っています。

Comments

[blossan]

無料で取得できる「Let's Encrypt」の認証も、ec2にセットできるのでしょうか？

[maisumakun]

はい、実際に運用しています。

[blossan]

証明書の発行時に、ドキュメントをルートを指定すると思います。現在、サイト構造がopt/bitnami/apps/wordpress/htdocs/中身の場合は、opt/bitnami/apps/wordpressで問題ないのでしょうか？

[maisumakun]

AWSの場合、ドメインがRoute 53なら、「Route 53をスクリプトで制御してDNS認証で通す」という方法もありますし、HTTP経由でも既存サーバのドキュメントルートを設定することもできますので、設定次第でどうにでもなります。

[blossan]

いろいろな方法があることが分かりました。自分でできる方法を調べていきたいと思います。ありがとうございました。