ALBの証明書不一致を調査する｜AWS認定 Associate SOA-C03 試験オリジナル練習問題

4.2標準

利用者がhttps://app.example.comへ接続すると、ブラウザにNET::ERR_CERT_COMMON_NAME_INVALIDが表示される。

ALBのHTTPSリスナーを使っており、Route 53の名前解決は正しい。

最初に確認・修正すべき内容はどれか。

ヒント1: ヒント

TLSで検証される接続先の名前と、ロードバランサーが提示する証明書の名前を照合する。

ヒント2: 用語の確認

監視・設定・復旧・運用で登場する用語の役割を整理する。

詳細解説

誤りRoute 53レコードのTTLを0秒へ変更する

TTLはDNS応答のキャッシュ期間を制御するが、提示される証明書の名前やTLS検証を変更しない。

正しいapp.example.comを含むSANまたはワイルドカードを持つACM証明書をHTTPSリスナーへ関連付ける

証明書の名前が要求されたホスト名と一致しないと、TLSのホスト名検証に失敗する。ACM証明書を正しいリスナーへ関連付けて解決する。

誤りS3バケットへ同じ証明書ファイルをアップロードする

S3へ証明書を置いても、ALBのHTTPSリスナーが提示する証明書は変わらない。

誤りCloudWatchアラームから証明書のホスト名を自動修正する

アラームは通知やアクションを起動できるが、証明書のSANやリスナー設定を自動で正しくする機能ではない。

以下の項目を公式資料の記述と照合して確認します。

ALB HTTPS listener certificatesとACM managed renewalの公式説明を確認する。

DNS名前解決、証明書のSAN、HTTPSリスナーの関連付けを分けて証明書エラーを切り分けられる。

基礎のおさらい

正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。

AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。

問題IDAWS-SOA-163

確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認

最終技術確認2026-08-20

この分野の練習問題