AWS ACMワイルドカードSSL証明書がドメインで動作しない

Question

Amazon Certificate Managerを使用して自分のサイトのSSL証明書を作成しました。 * .example.comの証明書です。私はこの証明書を私のELBに添付し、インスタンスプロトコルをhttpとして残しました。したがって、SSLチェーンはクライアントとELBの間にのみあります。 私はRoute53に2つのAレコードを持っています。 1つはwww.example.comのexample.comです。どちらもELBにエイリアスされています。私がするときhttps://www.example.comそれは完璧に動作します。私はhttps://example.comを行うとき、私はFirefoxで次のエラーを取得する：

は「example.comが無効なセキュリティ証明書を使用する証明書は、* .example.comとエラーコードに対してのみ有効です：。SSL_ERROR_BAD_CERT_DOMAIN」

すべきでありません証明書* .example.comはexample.comのアドレスで動作しますか？何か不足していますか？

EDIT 2016年5月31日

右のトラックに私を設定するためのステファン・ウルリッヒに感謝します。問題は、コンソール（Webブラウザ）でAWS Certificate Manager（ACM）を使用するときに代替名を追加するオプションがないことです。同じ問題が発生した場合は、CLI（コマンドラインインターフェイス）を使用する必要があります。 「AWS CLIのインストール」の簡単なWeb検索により、インストールを完了するために必要なすべての情報が得られます。 CLIがインストールされると、ACMコマンドを実行できます。ここではドキュメントへのリンクです：

http://docs.aws.amazon.com/cli/latest/reference/acm/request-certificate.html

私が使用するコマンドは以下のとおりであった：ACM要求証明書--domain名www.example.com --subject-代替名の例

AWS .com

リクエストが承認されると、私はACM WebインターフェイスでSSL証明書を見ることができました。私はそれをインストールし、すべての魅力のように今働いて！

Answer 1

*.example.comの証明書はwhatever.example.comと一致しますが、example.comでは一致しません。これは、*がラベルと一致し、example.comに*の代わりにラベルがないためです。 whatever.example.comとexample.comの両方に一致させる場合は、代替名として*.example.comとexample.comの両方を持つ証明書を作成する必要があります。

Answer 2

コンソールから新しい証明書を要求するときに、次のボックスに次のボックスを表示する前に、* .domain.comとwww.domain.comの両方を追加できるようになりました。証明書に別のドメインを追加するように要求してください。