如何在AWS弹性负载均衡器中设置让我们加密的证书

Question

我有一个运行在亚马逊linux 2上的apache服务器。我已经使用Lets和certbot安装了SSL/TLS。现在，我的网站可以在https上正常运行了。现在，我需要cloudfront的CDN服务。当我尝试创建负载均衡器时，它需要一个SSL/TLS证书。在这种情况下，我可以在负载均衡中提供我的certbot证书吗？如果是，则我的证书位于apache中的哪个目录中

Answer 1

是否可以在负载均衡器中提供证书机器人证书？

是的，但AWS提供了自己的证书，这比让我们加密(在我看来)更方便。无论如何，您需要使用亚马逊网络服务证书管理器来注册亚马逊网络服务证书或您自己的RapidSSL，让我们加密，等等…证书。如果你想注册自己的证书，你必须提供1.服务器密钥，2.证书，3.证书链。

如果是，那么我的证书位于apache中的哪个目录？

跑

grep -R "SSLCertificateFile" /etc/{APACHE_FOLDER}/conf.d/*
grep -R "SSLCertificateKeyFile" /etc/{APACHE_FOLDER}/conf.d/*
grep -R "SSLCertificateChainFile" /etc/{APACHE_FOLDER}/conf.d/*

其中{APACHE_FOLDER}是apache2或httpd

Answer 2

在Amazon Linux 2实例中安装证书时，您仅使其可用于该特定实例。您需要导入当前证书或在AWS ACM中申请新证书。然后，您可以将该证书用于同一AWS区域中的所有服务(包括您想要的负载均衡器)。