CloudFrontのオリジンにALBを設定した構成で、ALBへの直接アクセスは正常なのにCloudFront経由だけ502エラーになる事象が発生。 原因はSNIとALBのデフォルト証明書の組み合わせによるTLSハンドシェイク失敗でした。 ログの調査過程から根本原因、解決方法までを解説します。