와일드카드 인증서가 있어도 CloudFront 루트 도메인은 별도 포함이 필요합니다

와일드카드는 특정 높이의 이름만 포함합니다

CloudFront 대체 도메인은 연결 인증서의 SAN 범위에 들어가야 합니다. 예를 들어 *.example.com은 www.example.com 같은 이름을 포함하지만 example.com 자체나 marketing.product.example.com까지 포함하지 않습니다. 별표 하나가 전체 하위 도메인 구조를 덮는다고 생각하지 않습니다.

서비스 주소 목록을 인증서 범위와 대조합니다

최상위, www, API처럼 실제 사용할 이름을 적고 각각 인증서에 포함되는지 확인합니다. 두 단계 아래 이름은 해당 이름이나 그 높이의 와일드카드가 필요합니다. DNS를 바꾸기 전에 인증서와 CloudFront 대체 도메인 등록이 모두 가능한지 살핍니다.

도메인마다 HTTPS 응답을 확인합니다

대표 주소 하나가 열린다는 것으로 다른 주소까지 성공했다고 기록하지 않습니다. 사용자에게 안내할 각 이름으로 접속해 인증서와 HTTP 응답을 확인합니다. 최상위에서 www로 이동시키려는 경우에도 출발 주소의 HTTPS 처리 조건을 함께 준비합니다. 이 글의 example.com은 설명용 이름이며 실제 사용자 도메인을 조회하지 않습니다.