CloudFront が HTTPS 経由でドメイン名を処理しないのはなぜですか?

解決方法

HTTPS 経由でドメイン名にアクセスする際の問題を解決するには、以下を確認してください。

• SSL 証明書のドメイン名は、CloudFront ディストリビューションの設定で代替ドメイン名 (CNAME) として追加する必要があります。詳細については、代替ドメイン名 (CNAME) を追加してカスタム URL を使用するを参照してください。
• SSL 証明書のドメイン名は、CloudFront ディストリビューションに関連付けられているドメイン名と一致している必要があります。たとえば、*.example.com の SSL 証明書を発行する場合、CloudFront ディストリビューションは abc.example.com または 123.example.com などのドメイン名をサポートします。ただし、*.example.com の SSL 証明書は abc.123.example.com などのドメイン名をサポートしません。abc.123.example.com をドメイン名として使用するには、*.123.example.com または abc.123.example.com のいずれかの SSL 証明書が必要です。
• 暗号化または TLS バージョンの不一致エラーが発生している場合、クライアントがサポートされている SSL または TLS プロトコルと暗号化を使用していることを確認してください。これにより、ビューアーと CloudFront 間の通信が可能になります。
• CloudFront ディストリビューションのステータスがデプロイされていることを確認します。依然、ステータスが InProgress の場合、データがまだエッジロケーション間で伝播しているため、ドメイン名にアクセスできない可能性があります。
• 最近 AWS Certificate Manager で SSL 証明書を更新した場合は、証明書更新ステータスが完了であることを確認します。証明書の更新プロセスが完了するまでに、数時間かかることがあります。詳細については、「Amazon が発行した SSL 証明書を更新、または ACM に証明書を再インポートしました。CloudFront に以前の証明書が表示されているのはなぜですか?」をご参照ください。

SSL エラーのトラブルシューティングの詳細については、「CloudFront とカスタムオリジンサーバー間の SSL/TLS ネゴシエーションエラー」を参照してください。

関連情報

CloudFront で HTTPS を使用する