AmazonLinux+Route53에서 LetsEncrypt의 DNS-01 인증

DNS-01이란?

Route53을 사용한 DNS-01을 실행하는 환경이 들어간 Docker 이미지

절차

1. Route53 레코드를 편집하는 IAM 정책 만들기

{
    "Version": "2012-10-17",
    "Id": "certbot-dns-route53 sample policy",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "route53:ListHostedZones",
                "route53:GetChange"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect" : "Allow",
            "Action" : [
                "route53:ChangeResourceRecordSets"
            ],
            "Resource" : [
                "arn:aws:route53:::hostedzone/YOURHOSTEDZONEID"
            ]
        }
    ]
}

2. 만든 정책을 인증서를 만드는 EC2 역할로 설정

3. 인증서 생성 EC2에서 다음을 수행

# 事前にDockerをインストールしておく
yum install docker
service docker start
chkconfig docker on

docker run  -v "/etc/letsencrypt:/etc/letsencrypt" certbot/dns-route53 certonly -n --agree-tos --email [LetsEncryptアカウントメールアドレス] --dns-route53 -d [ドメイン名]