ALB用の証明書をIAMにCLI でインポートする

11月 29, 202112月 1, 2021AWS,ELB,IAM_Policy関連

Contents

1. 概要
2. ALB用の証明書をIAMにCLI インポートする
- 2.1. IAM に証明書をインポート
- 2.2. ALB に証明書を割り当てる
3. 証明書の動作確認
4. 参考資料

概要

ALB用の証明書をIAM にAWS CLI を使ってインポートする手順です。証明書はACM（AWS Certificate Manager）で発行するのではなく、外部認証局から発行された証明書あるいは自己署名証明書（オレオレ証明書）を利用します。
なお、ALB用の証明書をIAM にインポートするオペレーションは、CLI ではなく、AWSコンソールから行うことも可能です。AWSコンソールを使って、IAMにインポートする手順は下記の記事を参照ください。

IAMにインポートしたSSL証明書の更新

概要はじめに今回は、ELBのHTTPS接続のために使用しているサーバー証明書の有効期限切れ対応です。こ ...

https://oji-cloud.net/2020/01/22/post-4058/

ALB用の証明書をIAMにCLI インポートする

IAM に証明書をインポート

AWS CLI を使用します。なお、IAM はグローバルサービスのため、ACM へのインポートと異なり、対象のリージョンを意識する必要はありません。
以下のコマンドを使用して、IAMに証明書をインポートします。証明書ファイルをカレントディレクトリに配置して、コマンドを実行します。

$ aws iam upload-server-certificate –certificate-body file://[サーバー証明書] –certificate-chain file://[中間証明書] –private-key file://[秘密鍵] –server-certificate-name [証明書の名前]

次に、現在IAMにインポートされている証明書を確認します。

$ aws iam list-server-certificates

以下、コマンドのサンプルです。

$ aws iam list-server-certificates
{
    "ServerCertificateMetadataList": []
}
$ aws iam upload-server-certificate --certificate-body file://niikawa1.example.com.pem --certificate-chain file://niikawa-test-cacert.pem --private-key file://niikawa1.example.com.key --server-certificate-name niikawa-alb-cert-20211128
{
    "ServerCertificateMetadata": {
        "Path": "/",
        "ServerCertificateName": "niikawa-alb-cert-20211128",
        "ServerCertificateId": "ABCDEFGHIJKLMNOPQRSTU",
        "Arn": "arn:aws:iam::123456789012:server-certificate/niikawa-alb-cert-20211128",
        "UploadDate": "2021-11-28T12:44:44Z",
        "Expiration": "2022-01-22T06:26:22Z"
    }
}
$ aws iam list-server-certificates
{
    "ServerCertificateMetadataList": [
        {
            "Path": "/",
            "ServerCertificateName": "niikawa-alb-cert-20211128",
            "ServerCertificateId": "ABCDEFGHIJKLMNOPQRSTU",
            "Arn": "arn:aws:iam::123456789012:server-certificate/niikawa-alb-cert-20211128",
            "UploadDate": "2021-11-28T12:44:44Z",
            "Expiration": "2022-01-22T06:26:22Z"
        }
    ]
}