質問: ロードバランサー直下に設置したサーバは、以下の様にサブドメインを紐づけてSSL化すればいいのでしょうか? また、SSL化が終わったロードバランサー直下のサーバはロードバランサー以外からの接続をNGにすれば宜しいのでしょうか? ロードバランサーのドメイン: srv.example.jp ロードバランサー直下のサーバのドメイン srv1.example.jp srv2.example.jp srv3.example.jp ``` certbot certonly --webroot --webroot-path /var/www/html -d srv1.example.jp certbot certonly --webroot --webroot-path /var/www/html -d srv2.example.jp certbot certonly --webroot --webroot-path /var/www/html -d srv3.example.jp ``` 以上、宜しくお願い致します。
回答: 各サーバーで取得するSSL証明書には、自ホストのドメイン名に加えて、LBのドメイン名が記載されるようにするのが良いと思います。 `-d` オプションを追加すれば 良いみたいなので試してみてください。 certbot certonly --webroot --webroot-path /var/www/html -d srv1.example.jp -d srv.example.jp certbot certonly --webroot --webroot-path /var/www/html -d srv2.example.jp -d srv.example.jp certbot certonly --webroot --webroot-path /var/www/html -d srv3.example.jp -d srv.example.jp