Let's EncryptのDNS-01方式をAamzon Route 53 で認証して無料のSSL証明書を取得する

aws-route53-auth.sh

#!/bin/bash
./aws-route53-change-resource-record-sets.sh ${CERTBOT_DOMAIN#*.} << EOF
{
  "Changes":[ { "Action":"CREATE", "ResourceRecordSet":{"Name":"_acme-challenge.${CERTBOT_DOMAIN}", "Type":"TXT", "TTL":300, "ResourceRecords":[{"Value": "\"${CERTBOT_VALIDATION}\""}] } } ]
}
EOF

aws-route53-clean.sh

#!/bin/bash
./aws-route53-change-resource-record-sets.sh ${CERTBOT_DOMAIN#*.} << EOF
{
  "Changes":[ { "Action":"DELETE", "ResourceRecordSet":{"Name":"_acme-challenge.${CERTBOT_DOMAIN}", "Type":"TXT", "TTL":300, "ResourceRecords":[{"Value":"\"${CERTBOT_VALIDATION}\""}] } } ]
}
EOF

Let's EncryptのDNS-01方式をニフクラDNSで認証して無料のSSL証明書を取得し自動更新する を参考にさせていただきました。

以下のような感じで使います：

• aws-route53-change-resource-record-sets.sh が必要です

# ./certbot-auto certonly -n -d <<ホスト名>> -m <<メールアドレス>> --agree-tos --manual-public-ip-logging-ok --manual --preferred-challenges dns --manual-auth-hook ./aws-route53-auth.sh --manual-cleanup-hook ./aws-route53-clean.sh