ALBのリスナーに設定した証明書を変更する

こんにちは。beaglesoftの真鍋です。

先週は休暇を兼ねて沖縄に行ってきました。サンゴ礁の青い海とのどかな雰囲気の沖縄は休暇を過ごすにはとても良い環境でした。

ALBのリスナーに設定した証明書を変更する

さて、今回はAWSのALBについてです。ALBに設定した証明書を変更する必要が出てきたのですが、ドキュメントを調べたところaws cliからのみ変更できるとのことでしたので手順をまとめました。

サーバー証明書の更新 - Elastic Load Balancing

サーバー証明書を更新する

サーバー証明書を更新するために必要な情報は以下の通りとなります。

ターゲットグループのARN
設定する証明書のARN

これらの情報はコンソールのEC2 > ロードバランサー > リスナーから取得することができます。

modify-listenerを実行する

modify-listenerを実行すると以下の通りとなります。

$ aws elbv2 modify-listener --listener-arn arn:aws:elasticloadbalancing:ap-northeast-1:...  \
    --certificates CertificateArn=arn:aws:acm:ap-northeast-1:...
{
    "Listeners": [
        {
            "Protocol": "HTTPS",
            "DefaultActions": [
                {
                    "TargetGroupArn": "arn:aws:elasticloadbalancing:ap-northeast-1:...",
                    "Type": "forward"
                }
            ],
            "SslPolicy": "ELBSecurityPolicy-2016-08",
            "Certificates": [
                {
                    "CertificateArn": "arn:aws:acm:ap-northeast-1:123...:certificate/fuga..."
                }
            ],
            "LoadBalancerArn": "arn:aws:elasticloadbalancing:ap-northeast-1:...",
            "Port": 443,
            "ListenerArn": "arn:aws:elasticloadbalancing:ap-northeast-1:..."
        }
    ]
}

これで証明書が変更されました。