無料ドメイン(.tk)とRoute53を利用して0円でHTTPS環境を設定してみた

suzuki.ryo

2016.10.30

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

AWSチームのすずきです。

南太平洋、ニュージーランド領のトケラウ諸島に割当られた国別ドメイン(ccTLD)の「.tk」、条件付きですが簡単な申し込みで無料利用することが可能です。

また、AWSが提供するDNSサーバのAmazon Route53、1つのHostedZoneあたり月額0.5$の利用費が発生しますが、設置後12時間以内の利用であれば検証用として扱われるため、こちらも無料での利用が可能です。

今回、「.tk」を取り扱うドメインレジストラのfreenom、AWSの各種サービスを利用して、無料のHTTPS環境を構築する機会がありましたので、その内容について紹介します。

利用したサービス

Freenum

無料ドメイン

AWS

構築手順

freenom作業(1)

アカウント取得

ドメインレジストラのfreenomのアカウント、事前に取得します
Googleアカウント連携が便利ですが、メールアドレス、パスワードによる登録も可能です

空ドメイン確認

ドメインとして利用を希望する文字列を記入しチェックを行います。

freesom-r53-01

利用可能なドメインが表示されます
4文字以上、予約文字列以外のドメインが無償提供対象です

freesom-r53-02

今回「.tk」ドメインを選択し、申し込みを実施しました

freesom-r53-03

AWS作業 (1)

Hosted Zone作成

今回取得するドメインのDNS、Amazon Route53 管理とするためZone作成を行います
AWSコンソールのRoute53画面で取得予定のドメイン名を指定し、Hosted Zoneを作成します

freesom-r53-04

Hosted Zone の作成後、NSレコードが4件生成されます。これらをレジストラに登録のために控えます

freesom-r53-05

freenom作業 (2)

DNS 設定

申し込むドメイン名を管理するDNS設定を実施します。
ドメインレジストラ提供のDNSではなく、任意のDNSを利用する設定(Use DNS)とします。
Route53で発行した、NSレコードをNameserverとして登録します。
DNSレコードとして入力可能な欄は2件に限られる為、一旦2件のみを登録します。
Nameserver指定時、末尾の「.」は不要です

freesom-r53-06

チェックアウト

費用が0$、登録内容を確認の上、申込みを実施します

freesom-r53-07

freesom-r53-07-2

申し込み成功画面です

freesom-r53-07-3

DNS 追加設定

Route53で発行されたNSレコードとして指定されたDNS障害に備え、4つのNSレコードを反映する場合には、追加でDNS設定を行います。

freesom-r53-08

freesom-r53-09

Nameserver3,4 の欄に、Route53で作成されたNSレコードを追記します。

freesom-r53-10

AWS作業 (2)

S3 設定

今回WebサーバとしてAmazon S3を利用します。
S3、サインアップから1年間の無償利用枠として5GBのストレージ、月間2万件のGetリクエストが存在します
S3のwebホスティングについては、下記ドキュメントを参照ください。
Amazon S3 での静的ウェブサイトのホスティング

S3 バケットの作成

AWS コンソールを利用し、S3バケットを作成します
S3のバケット名は「mesoko.tk」としました。　　　　 - S3バケット名と公開FQDNを揃える事で、Route53設定でCDN(CloudFront)を切り離し、S3のみで「http://mesoko.tk」の提供が可能になります。

freesom-r53-11

コンテンツの設置

Web公開するコンテンツとして、今回は画像ファイル(mesoko_01.png)、1ファイルのみをS3に転送しました

freesom-r53-12

freesom-r53-13

今回は画像ファイルのみの設置していますがHTML、CSSなどを転送すれば、FTP転送などで利用するWebホスティング環境と同様にS3を利用する事が可能です。

バケットポリシー設定

Web公開用のS3に設置されたファイル、誰でも参照出来る状態とするため、バケットポリシーの設定を実施します。

freesom-r53-14

バケットポリシーの内容は以下を指定します

freesom-r53-15

バケットポリシー設定例

Resouceの指定(「mesoko.tk」)は、作成したS3バケット毎に読み替えてご利用ください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AddPerm",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::mesoko.tk/*"
        }
    ]
}

静的ウェブサイトホスティング設定

静的ウェブサイトホスティングを有効化します
インデックスドキュメント、通常は「index.html」としますが、今回は表示確認の簡略化のため、画像ファイル(png)を利用する設定としました。

freesom-r53-16

エンドポイントとして示されたURLをWebブラウザで開くと、先程S3にアップロードした画像が表示されます。

freesom-r53-17

ACM 設定

AWS Certificate Manager(ACM)を利用し、SSL/TLS通信(HTTPS)に必要なサーバ証明書を発行します。
Amazonが発行した証明書は、無料でCloudFront、ELBで利用する事が可能です。
今回、CloudFrontで証明書を利用するため、リージョンはバージニア(us-east-1)のACMを利用します。
証明書のドメイン名は「*.mesoko.tk」、追加の名前として「mesoko.tk」とした、ZoneApex対応のワイルドカード証明書を作成しました。

freesom-r53-22

ACM、証明書発行時のドメイン認証をEメールで実施しますが、freenomで取得した「.tk」ドメイン、WHOIS情報のドメイン管理者情報を更新する事が出来ません。以下の方法でAWSのメールサービスSESを利用して「mesoko.tk」のメール環境を設定し、「[email protected]」のメールアドレスによるドメイン認証を実施しています。

[ACM] SSL証明書発行時のドメイン認証メールをSESで受け取ってみた

CloudFront 設定

独自ドメインによるHTTPS接続の為、CloudFrontの設定を実施します。
CloudFront、サインアップから1年間の無償利用枠として、50GB のデータ送信（アウト）と 2,000,000 件の HTTP および HTTPS リクエストが無料で利用できます。

Distribution 作成

AWSコンソール、CloudFrontの画面より「Create Distribution」→Web「Get Started」に進みます

Origin Settings

Origin Domain Name は、S3のWebホスティングのエンドポイント「mesoko.tk.s3-website-ap-northeast-1.amazonaws.com」、カスタムオリジンを指定します。
- カスタムオリジンではなく、S3オリジン(mesoko.tk.s3.amazonaws.com)を指定する事も可能ですが、S3 Webホスティングにより提供されるリダイレクトなどに制限がでる点にご注意ください。

freesom-r53-24

Distribution Settings

Alternate Domain Names (CNAMEs)は、「mesoko.tk」「www.mesoko.tk」として、以下URLでのアクセスを可能にします。
- https://mesoko.tk
- https://www.mesoko.tk
SSL Certificateは「Custom」を指定し、先にACMで作成した「*.mesoko.tk」を指定します。
Custom SSL Client Supportは「SNI」とし、追加費用発生を回避します。
Loggingは、今回は0円利用の実現のため「Off」のままとします。
- 継続利用される場合には、「On」とする事をお勧めします

freesom-r53-25

Domain Name確認

「mesoko.tk」用に作成した、Distribution の DomainNameを確認します。
作成直後のStatusは「InProgress」、30分程度で「Deployed」になると、CDNとして利用可能になります

freesom-r53-26

Route53 設定

DNSレコード登録

「.tk」ドメインでの公開を可能とするため、Route53のレコード設定を実施します
公開URLは「https://mesoko.tk」、「http://www.mesoko.tk」の2つ用意します。
DNSレコードは「Alias」として設定する事で、名前解決クエリに対し発生する利用量は無料で利用できます。

Amazon Route 53のALIASレコード利用のススメ

Alias Targetは、「CloudFront Distribution」として表示された「mesoko.tk」を指定します
- Taget欄の選択表示に時間がかかる場合、先に作成したCloudFrontのDomainName(d3ollr0rkz6o27.cloudfront.net)を直接記入します。

freesom-r53-27