Natuurlijk, hier is een stapsgewijze gids om een aangepaste domeinnaam te configureren voor uw AWS API Gateway: 1. Certificaat aanmaken met AWS Certificate Manager (ACM) - Log in op de AWS Management Console en ga naar ACM. - Klik op “Certificate aanvragen”. - Kies “Request a public certificate” en klik op “Next”. - Voer uw domeinnaam in: api.voorbeeld.com. - Voeg indien nodig aanvullende domeinen of subdomeinen toe. - Kies de validatiemethode (bijvoorbeeld DNS-validatie). - Volg de instructies om het certificaat te valideren via DNS (aanmaken van CNAME-records bij uw domeinregistrar). - Wacht tot de certificaatstatus “Issued” is. 2. Domeinnaam koppelen aan API Gateway - Ga naar API Gateway in de AWS Console. - Selecteer “Custom domain names” in het linker menu. - Klik op “Create custom domain name”. - Voer uw domeinnaam in: api.voorbeeld.com. - Selecteer het certificaat dat u heeft aangemaakt (uit ACM). - Kies de juiste endpoint type (bijvoorbeeld “Regional” of “Edge-Optimized” afhankelijk van uw gebruik). - Klik op “Create”. - Na creatie krijgt u een “Target domain name” (bijvoorbeeld xxxxxx.execute-api.region.amazonaws.com). 3. DNS-records instellen bij uw domeinregistrar - Ga naar uw domeinregistrar’s DNS beheer. - Voeg een CNAME-record toe: - Naam: api (of subdomein api.voorbeeld.com) - Waarde: het “Target domain name” dat u hebt gekregen bij API Gateway (bijvoorbeeld xxxxxx.execute-api.region.amazonaws.com). - Sla de DNS-instellingen op. - Het kan enige tijd duren voordat DNS-propagatie plaatsvindt. 4. Certificaat correct toepassen en SSL-verbinding - Zorg dat het door ACM uitgegeven certificaat gekoppeld is aan uw custom domain in API Gateway. - API Gateway verzorgt de SSL-verbinding automatisch via het certificaat. - Test de verbinding door te navigeren naar https://api.voorbeeld.com. - Controleer of het certificaat correct wordt weergegeven (bijvoorbeeld via de browser’s certificaat-informatie). Extra tips: - Zorg dat uw API-stage gekoppeld is aan de custom domain via “API mappings” in API Gateway. - Indien u meerdere API’s of stages wilt ondersteunen, kunt u meerdere mappings instellen. - Verifieer dat de DNS-records correct zijn door gebruik te maken van tools zoals “nslookup” of “dig”. Als u verdere hulp nodig hebt bij een specifieke stap, laat het gerust weten!

Hier is een stapsgewijze handleiding voor het instellen van je aangepaste domeinnaam `api.voorbeeld.com` voor AWS API Gateway: ### 1. SSL-certificaat aanvragen bij AWS Certificate Manager (ACM) - Ga naar **AWS Certificate Manager** in de AWS Console - Klik op **"Certificaat aanvragen"** - Kies **"Openbaar certificaat aanvragen"** - Voer je domeinnaam in: `api.voorbeeld.com` - Voor wildcard gebruik `*.voorbeeld.com` als je subdomeinen wilt ondersteunen - Selecteer **DNS-validatie** als verificatiemethode - Bevestig de aanvraag door de CNAME-record bij je DNS-provider toe te voegen - Wacht tot de status **"Uitgegeven"** wordt (dit kan enkele minuten duren) ### 2. Aangepast domein configureren in API Gateway - Open **API Gateway** in de AWS Console - Navigeer naar **"Aangepaste domeinnamen"** in het linkermenu - Klik op **"Aangepast domeinnaam maken"** - Voer bij **"Domeinnaam"** in: `api.voorbeeld.com` - Selecteer bij **"Certificaat"** het zojuist aangemaakte ACM-certificaat - Kies het gewenste **"Beveiligingsbeleid"** (aanbevolen: TLS 1.2) - Klik op **"Aangepast domeinnaam maken"** ### 3. API-stages koppelen aan het domein - In het scherm van je aangepaste domein, klik op **"API's configureren"** - Selecteer: - **API**: `MijnAPI` - **Stage**: Kies de gewenste stage (bijv. `prod`, `dev`) - **Pad**: Optioneel subpad (laat leeg voor root) - Klik op **"Opslaan"** - Herhaal dit voor alle gewenste API-stages ### 4. DNS-records instellen bij je domeinregistrar - Ga naar de DNS-beheeromgeving van je domeinprovider - Maak een **CNAME-record** aan met: - **Naam/Host**: `api` - **Type**: CNAME - **Waarde/Doel**: Kopieer de **"Doeldomeinnaam"** uit de API Gateway domeinconfiguratie - TTL: Laat standaard staan (300 seconden) ### 5. SSL-certificaat verificatie - Controleer in ACM of het certificaat de status **"Uitgegeven"** heeft - Test je domein via: `https://api.voorbeeld.com` - Gebruik online tools zoals SSL Labs om de SSL-configuratie te verifiëren ### Belangrijke controles: - Zorg dat de CNAME-record correct is doorgepropageerd (kan 24-48 uur duren) - Verifieer dat alle API-routes correct werken via het nieuwe domein - Controleer of HTTP-verkeer automatisch wordt omgeleid naar HTTPS ### Probleemoplossing: - Als je certificaat niet wordt uitgegeven, controleer de CNAME-validatie bij je DNS - Bij "403 Forbidden" errors, controleer de API-mapping configuratie - Gebruik AWS CloudWatch Logs voor gedetailleerde foutanalyse Je API is nu bereikbaar via `https://api.voorbeeld.com` met een geldig SSL-certificaat!