使用不同AWS ELB的子域的SSL (EC2)

Question

我有：

附加了少量ec2实例的ELB 1：- example.com - subdomain1.example.com - subdomain2.example.com

附加了少量ec2实例的ELB 2：- subdomain3.example.com subdomain4.example.com

所有域\子域都应具有https。实例和负载均衡之间保持不安全的连接是可以的。

是否有可能在一个负载均衡器上有多个子域，或者我必须为一个子域保留一个负载均衡器？

Answer 1

如果所有域和子域都应该有HTTPS，最好的方法是在ELB中为这些域/子域部署SSL证书，并在证书上配置SSL终端。也就是说，您可以将多个SANs (Subject Alternative Names)添加到您的SSL证书，使您的ELB通过HTTPS响应多个域/子域。

这样，您的ELB和实例之间的流量将不会通过HTTPS，但您说这不是问题。实际上，当需要HTTPS时，这几乎是ELB上的默认配置。