概要 AWSのCertificate ManagerでSSL証明書を作って、Elastic Load Balancing(ELB)に設定することで、証明書の費用が実質無料でセキュアなサイトが用意できます。 導入のお手軽さと費用を抑えられるメリットがあり、本番稼働環境は勿論、検証環境とかで一時的に検証したい時も便利ですね。 AWS公式のサービス説明ページにも詳しい説明がありますが、ざっくりとした仕様を以下にまとめます。(2016/11現在の情報です) 暗号化レベル 鍵の暗号化方式:RSA 鍵長:2048bit ハッシュアルゴリズム:SHA256 証明書の認証局(CA):Amazon 認証レベル ドメイン認証(当該ドメインの管理者が発行していることを示す) 利用料 無料(但しAWSのELBでの利用に限る) 期限・更新について 証明書の有効期間は13ヶ月 失効60日前に自動更新される 設定手順