Terraformでオレオレ証明書を作ってIaCだけでALBをHTTPS化する - Qiita

はじめに 自分のプロジェクト内部に閉じたALB配下のOSSを使うのに、インターネット経由で平文は不安！だけどローカルなものだし暗号化はしておきたいよね！でもお金はかけたくない！という時のためのオレオレ証明書作成方法。 先に言っておくとおくと、 マネコンの画面ポチポチができる環境なのであれば、AWS Certificate ManagerのプライベートCA経由でのルート証明書発行がめちゃくちゃ簡単なので、素直にそっちを使った方が良い。どうせローカル利用であれば大した金額にはならない(ACMのプライベートCAは、Terraformではルート証明書の発行までやってくれないので、フルIaCを目指すのであればこの案は採用できない) 自分でopensslコマンド作ってファイル作って良い環境なのであれば、その方が楽 じゃあ何のためにやったんだよ…… という内容なので、あまり参考にはならないかもしれない。