CloudFront用の証明書をIAMにCLI でインポートする

11月 29, 202112月 1, 2021AWS,CloudFront,IAM_Policy関連

Contents

1. 概要
2. CloudFront用の証明書をIAMにCLI インポートする
- 2.1. IAM に証明書をインポート
- 2.2. CloudFront に証明書を割り当てる
3. 証明書の動作確認
4. 参考資料

概要

CloudFront用の証明書をIAM にAWS CLI を使ってインポートする手順です。証明書はACM（AWS Certificate Manager）で発行するのではなく、外部認証局から発行された証明書あるいは自己署名証明書（オレオレ証明書）を利用します。

CloudFront用の証明書をIAMにCLI インポートする

IAM に証明書をインポート

AWS CLI を使用します。なお、IAM はグローバルサービスのため、ACM へのインポートと異なり、対象のリージョンを意識する必要はありません。
以下のコマンドを使用して、IAMに証明書をインポートします。証明書ファイルをカレントディレクトリに配置して、コマンドを実行します。
path にはCloudFrontのディストリビューション名を付加します。(/cloudfront/[ディストリビューションID]/ の書式にて指定)

$ aws iam upload-server-certificate –certificate-body file://[サーバー証明書] –certificate-chain file://[中間証明書] –private-key file://[秘密鍵] –server-certificate-name [証明書の名前] –path /cloudfront/E1234567890123/

次に、現在IAMにインポートされている証明書を確認します。

$ aws iam list-server-certificates

以下、コマンドのサンプルです。

$ aws iam list-server-certificates
{
    "ServerCertificateMetadataList": []
}
$ aws iam upload-server-certificate --certificate-body file://niikawa2.example.com.pem --certificate-chain file://niikawa-test-cacert.pem --private-key file://niikawa2.example.com.key --server-certificate-name niikawa-cloudfront-cert-202111 --path /cloudfront/E1234567890123/
{
    "ServerCertificateMetadata": {
        "Path": "/cloudfront/E1234567890123/",
        "ServerCertificateName": "niikawa-cloudfront-cert-202111",
        "ServerCertificateId": "ABCDEFGHIJKLMNOPQRSTU",
        "Arn": "arn:aws:iam::123456789012:server-certificate/cloudfront/E1234567890123/niikawa-cloudfront-cert-202111",
        "UploadDate": "2021-11-25T14:39:47Z",
        "Expiration": "2022-01-24T14:29:41Z"
    }
}
$ aws iam list-server-certificates
{
    "ServerCertificateMetadataList": [
        {
            "Path": "/cloudfront/E1234567890123/",
            "ServerCertificateName": "niikawa-cloudfront-cert-202111",
            "ServerCertificateId": "ABCDEFGHIJKLMNOPQRSTU",
            "Arn": "arn:aws:iam::123456789012:server-certificate/cloudfront/E1234567890123/niikawa-cloudfront-cert-202111",
            "UploadDate": "2021-11-25T14:39:47Z",
            "Expiration": "2022-01-24T14:29:41Z"
        }
    ]
}