エンジニアのひよこ_level10

毎日更新してた人。たまに記事書きます。

【メモ】ロードバランサに証明書を当てて、サブドメインを全部SSL化【369日目】

注意

メモです!

学習メモです!

ロードバランサ

通信をいい感じに振り分けてくれる

負荷分散いい感じに。

ロードバランサに証明書?

ロードバランサに通信来たら、その通信から証明書のキーを出す。

何が嬉しいか。
ロードバランサの方に証明書を置いてるから、アプリ側、インスタンス側に証明書を配置しなくてもいい。

これは、同じ証明書を使い回すときとかに便利

サブドメインに証明書

*.nyamucoro.comみたいな証明書を用意する。

これで、サブドメインに証明書用意できる。

こんな証明書をロードバランサに用意しておけば、インスタンス側は何も気にせず環境構築して、
ロードバランサを作成するときに、該当証明書を割り当てるだけでいい