【AWS Cloudformation】 ACM 作成方法コピペでOK

AWS Cloudformation（CFｍ）にて、ACM（AWS Certificate Manager）の証明書を発行する方法について、記載をします。

認証のためのドメインはAWS上で取得し、Route53に登録されているものとします。

AWSTemplateFormatVersion: 2010-09-09
Description: ACM CFm

Parameters:
  DomainNameBase:
    Description: "(BasedDomain) www.google.com = google.com"
    Default: "google.com"
    Type: String
  DomainNameSub:
    Description: "(SubDomain) www.google.com = www"
    Default: "www"
    Type: String

Resources:
  ACM:
    Type: AWS::CertificateManager::Certificate
    Properties:
      #ドメイン名として、"www.google.com"とする
      DomainName: !Sub "${DomainNameSub}.${DomainNameBase}"
      SubjectAlternativeNames:
        #ワイルドカード証明書で発行"*.www.google.com"
        - !Sub "*.${DomainNameSub}.${DomainNameBase}"
      DomainValidationOptions:
        - DomainName: !Sub ${DomainNameSub}.${DomainNameBase}
          #認証は"google.com"に対して行う。
          ValidationDomain: !Sub "${DomainNameBase}"
      ValidationMethod: DNS

上記にて作成ができます。

認証を取るドメインは、AWS Route53で発行したドメインを選択しないと認証されないので注意が必要です。（google.comを取った場合は、google.comである必要があり、www.google.comとすると自動認証されない ※ValidationDomain 項）

ACMにおけるワイルドカード証明書は、1つのサブドメインレベルのみしか保護されないため、注意が必要です！

*.www.google.com　の場合

OK： hoge.www.google.com
NG： hoge.hoge.www.google.com