質問: AWSをインフラとして利用し、複数のWebサイトを立ち上げています。 今までは同一のEC2インスタンス上に展開していたのですが、 この度、比較的高負荷なサイトAとサイトBをインスタンスごと分けることになりました。 ここで疑問なのが、以下のような構成の場合、ACMで発行した証明書を、 両方のサイトで使用できるかということです。 **■サイトA(現行ママ)** url: example.com 構成: ELB→t3インスタンス(ELBのリスナーでACMにて発行した証明書を使用) **■サイトB(新規に作成する)** url: subdomain.example.com 構成: Lightsail + CloudFront ※以下を参考にしようと思っています 当方フロントエンドがメイン領域のため、インフラ周りの知識があまりありません。 みなさまのお知恵を拝借できれば幸いです。 よろしくお願いいたします。
回答: リージョンが同じであればワイルドカードで使えそうな気はしますが、CloudFrontで使用する証明書はバージニア北部リージョンで作成しなければいけません。 なので、サイトAがバージニア北部以外のリージョンにある場合は確実に使えません。 https://aws.amazon.com/jp/premiumsupport/knowledge-center/custom-ssl-certificate-cloudfront/ ただ、それぞれのリージョンで同じ証明書を作ればできなくもない気がします。