Certificate ManagerでDNS認証の証明書を管理する

[ken1714]

参考サイト

• 証明書を管理 | Google Cloud
• google_certificate_manager_certificate | Resources | hashicorp/google | Terraform | Terraform Registry
• Docs overview | hashicorp/random | Terraform | Terraform Registry
• GoogleマネージドSSL/TLS証明書をDNS認証で作成する方法

[ken1714]

02274bbd8b1b5ca6fcf1f4df0bea9659fe3b9c0d の実装で証明書がなかなか有効にならないと思っていたら、どうやらCNAMEの追加が必要そう。以下の手順が分かりやすかった。

• DNS 認証を使用して Google マネージド証明書をデプロイする | Google Cloud

[ken1714]

証明書マップと証明書マップエントリの仕組みが良く分からなかったが、公式ドキュメントにまとめられていた。

• Certificate Manager の仕組み | Google Cloud
• 証明書マップを管理する | Google Cloud
• 証明書マップエントリを管理する | Google Cloud

[ken1714]

証明書がなかなか有効にならないと思っていたら、どうやらCNAMEの追加が必要そう。以下の手順が分かりやすかった。

• DNS 認証を使用して Google マネージド証明書をデプロイする | Google Cloud

CNAMEを追加したところDNS認証の証明書が有効になった。一安心: 130d073893899b12edb0c33058d16f2664662484