如何将我的自签名证书绑定到我购买的域名？

Question

我已经为我购买的域名创建了一个自签名证书，我的应用程序托管在aws中，我可以将域名服务器指向该域名。

接下来，我想在我的域中添加ssl功能，我不知道这个过程是如何工作的。

我如何将我的SSL证书添加到我从域名注册机构(namecheap)购买的域名，并且应用程序托管在亚马逊网络服务中？

Answer 1

要让它正常工作，您需要做几件事：

• 您需要在EC2实例中使用自签名证书配置应用程序。你需要确认你的EC2有一个公共IP，你可以指向你的域名服务器：
• 需要为你的应用程序运行的任何端口设置从ec2到ec2的访问。关于如何使用安全组授予这种访问权限的说明在这里：https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/authorizing-access-to-an-instance.html (在您的情况下，源IP可能是0.0.0.0/0 (即世界上的每个人)，除非您想将该访问权限授予特定IP作为测试的一部分？)。如果您的私有网络是私有网络的一部分，则需要确保您的路由表也设置为允许互联网访问以及EC2 (https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html)

中的互联网网关

尽管如此，如果不了解您的特定用例，我就不会这样做--我将使用负载均衡器并在ACM中托管证书，同时在负载均衡器中使用它：https://aws.amazon.com/elasticloadbalancing/