亚马逊网络服务从EC2上的证书管理器安装SSL证书

Question

我正在使用亚马逊网络服务，我在EC2中创建了一个实例，并在证书管理器中创建了一个SSL证书，我有一个来自whois.com的域，我可以使用路由53连接到我的实例。

我现在正在尝试安装SSL证书到我的EC2实例上，并在谷歌上搜索了一堆关于这个主题的教程，但它们都是超级混乱的，似乎不起作用，其中必须说我需要使用负载均衡器，但要么我错过了一个步骤或我正在做的事情是错误的，因为SSL证书不工作，http工作像一个护身符，https根本不工作。

有没有人能给我指个方向？

Answer 1

AWS不允许为ACM公共CA下载证书，因此您受到证书附加位置的限制。

您不能在您的实例中直接使用公共ACM证书。以下资源支持您应用程序的HTTPS附件：

• Elastic Load Balancer (负载均衡、负载均衡或具有group)
• CloudFront Distribution
• API Gateway

目标的网络负载均衡器

如果您不想使用这些资源中的任何一个，那么您可以使用以下3个选项：

• 使用免费的SSL为您的EC2实例生成安全套接字层，例如从另一个CA certbot
• Purchase一个安全套接字层并安装在您的主机上
• 使用AWS ACM Private CA (尽管这样做可能很昂贵)