[AWS] ALB에 ACM(AWS Certificate Manager) 적용하기

구성도

• ALB는 HTTPS(443)으로 요청을 받으면 대상 그룹(target group)에 HTTP(80)으로 전달하여 SSL 종단점 역할을 수행합니다. (SSL Termination)

• route53는 hyuckang.link의 네임서버이며, one.hyuckang.link와 two.hyuckang.link는 hyuckang-alb를 가리키고 있습니다.

SSL 인증서 발급받기

• Certificate type으로 Request a public certificate를 선택합니다.

• Domain names로 *.hyuckang.link를 입력하고, Select validation method로 DNS validation을 선택합니다.

• Certificates로 돌아가 Status가 Pending validation임을 확인하고 Create records in Route 53을 클릭합니다.

 

• Create records를 클릭하면 Route 53에 해당 레코드가 등록된 걸 확인 할 수 있습니다.

• Certificates로 돌아가면 인증서 Status가 Issued로 변한걸 확인 할 수 있습니다.

ALB에 SSL 인증서 적용하기

 

• ALB에 HTTPS 리스너를 사진처럼 생성합니다.

• 생성한 HTTPS 리스너를 사진과 같이 변경합니다.

SSL 검증하기

• 사진과 같이 SSL 적용이 잘 된것을 확인할 수 있습니다.