専用 IP アドレスを使用するカスタム SSL/TLS 証明書を SNI に切り替える - Amazon CloudFront
カスタム証明書から SNI に切り替える

専用 IP アドレスを使用するカスタム SSL/TLS 証明書を SNI に切り替える

専用 IP アドレスで独自 SSL/TLS 証明書を使用するように CloudFront を設定した場合、SNI でカスタム SSL/TLS 証明書を使用するように切り替えて、専用 IP アドレスに関連付けられた請求が発生しないように変更できます。

重要

CloudFront 設定をこのように更新しても、SNI をサポートするビューワーには影響しません。ビューワーでは、変更前も変更後もコンテンツにアクセスできます。また、変更が CloudFront エッジロケーションに反映されている間もアクセスできます。SNI をサポートしていないビューワーは、変更後、コンテンツにアクセスできなくなります。詳細については、「CloudFront で HTTPS リクエストを処理する方法を選択する」を参照してください。

カスタム証明書から SNI に切り替える

次の手順では、専用 IP アドレスを使用するカスタム SSL/TLS 証明書を SNI に切り替える方法を示します。

独自 SSL/TLS 証明書を専用 IP アドレスから SNI に切り替えるには

  1. AWS Management Consoleにサインインし、https://console.aws.amazon.com/cloudfront/v4/home で CloudFront コンソールを開きます。

  2. 表示または更新するディストリビューションの ID を選択します。

  3. [Distribution Settings] を選択します。

  4. [General] タブで、[Edit] を選択します。

  5. [カスタム SSL 証明書 – オプション] で、[レガシークライアントのサポート] を選択解除します。

  6. [Yes, Edit (はい、編集します)] を選択します。