AWS ELBにGlobalSignで取得したpfx形式のSSLファイルを設置する方法

[root@test ~]# openssl pkcs12 -in CEDS*********.pfx -nocerts -nodes -out server.key←秘密鍵への変換
Enter Import Password:←パスフレーズ入力
[root@test ~]# openssl pkcs12 -in CEDS*********.pfx -clcerts -nodes -out server.crt←証明書への変換
Enter Import Password:←パスフレーズ入力
[root@test ~]# openssl pkcs12 -in CEDS*********.pfx -cacerts -nokeys -out server.ca-bundle←中間証明書への変換
Enter Import Password:←パスフレーズ入力

[root@test ~]# openssl rsa -in server.key -out server_nopass.key←秘密鍵のパスワードを外して、server_nopass.keyというファイルで保存します
[root@test ~]# cp server.crt server.crt.bak←証明書のバックアップを取ります。
[root@test ~]# cp server.ca-bundle server.ca-bundle.bak←中間証明書のバックアップを取ります。
[root@test ~]# vi server.crt←証明書の編集
半分より下の
-----BEGIN CERTIFICATE-----
から
-----END CERTIFICATE-----
だけを残して他を削除します。
[root@test ~]# vi server.ca-bundle←中間証明書の編集
半分より上のの
-----BEGIN CERTIFICATE-----
から
-----END CERTIFICATE-----
だけを残して他を削除します。

User Name,Access Key Id,Secret Access Key
"test@aws",AKIAIOSFODNN7EXAMPLE,wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

[root@test]# curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py"←pipをダウンロードします。
[root@test]# python get-pip.py←pipをインストールします。
[root@test]# pip install awscli←AWS CLIをインストールします。

[root@test]# aws configure←aws configure実行
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE←Access Key Idを入力
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY←Secret Access Keyを入力
Default region name [None]: ap-northeast-1←どこでも良いが、日本ならap-northeast-1で良い
Default output format [None]: json←結果の返し方を"text","JSON","table"のどれかを指定(とりあえずjsonで良い)

[root@test]# cd ~←証明書を作成したディレクトリに移動
[root@test ~]# aws iam upload-server-certificate --server-certificate-name My_CertName_2016 --certificate-body file://server.crt --private-key file://server_nopass.key --certificate-chain file://server.ca-bundle←赤字の最初は証明書を管理する名称(更新があるので、年を入れたりした方が良い)、その後は順に、証明書、中間証明書、秘密鍵の順になっています。
←成功すると以下のようなjsonが返ってきます。
{
    "ServerCertificateMetadata": {
        "ServerCertificateId": "xxxxxxxxxxxxxxxxxxx",
        "ServerCertificateName": "My_CertName_2016",
        "Expiration": "2017-01-25T00:05:09Z",
        "Path": "/",
        "Arn": "arn:aws:iam::xxxxxxxxxxxxxxxxxxx:server-certificate/My_CertName_2016",
        "UploadDate": "2016-06-22T04:41:23.191Z"
    }
}

An error occurred (EntityAlreadyExists) when calling the UploadServerCertificate operation: The Server Certificate with name My_CertName_2016 already exists.

[root@test]# aws iam list-server-certificates←既存の証明書の確認
{
    "ServerCertificateMetadataList": [
        {
            "ServerCertificateId": "xxxxxxxxxxxxxxxxxxx",
            "ServerCertificateName": "My_CertName_2014",
            "Expiration": "2015-06-24T05:03:30Z",
            "Path": "/",
            "Arn": "arn:aws:iam::xxxxxxxxxxxxxxxxxxx:server-certificate/My_CertName_2014",
            "UploadDate": "2014-07-16T12:30:45Z"
        },
        {
            "ServerCertificateId": "xxxxxxxxxxxxxxxxxxx",
            "ServerCertificateName": "My_CertName_2015",
            "Expiration": "2016-06-25T00:05:09Z",
            "Path": "/",
            "Arn": "arn:aws:iam::xxxxxxxxxxxxxxxxxxx:server-certificate/My_CertName_2015",
            "UploadDate": "2015-06-25T00:18:17Z"
        },
        {
            "ServerCertificateId": "xxxxxxxxxxxxxxxxxxx",
            "ServerCertificateName": "My_CertName_2016",←既にある
            "Expiration": "2017-01-25T00:05:09Z",
            "Path": "/",
            "Arn": "arn:aws:iam::xxxxxxxxxxxxxxxxxxx:server-certificate/My_CertName_2016",
            "UploadDate": "2016-06-22T03:15:13Z"
        }
    ]
}
[root@test]# aws iam delete-server-certificate --server-certificate-name My_CertName_2016←My_CertName_2016を削除