如何启用(https) SSL证书AWS EC2托管站点

Question

到目前为止，我做了以下配置。

1. I将我的站点托管在EC2 AWS机器上。公共ip和公共DNS.
2. I可以通过ip访问我的网站，也可以通过公共DNS.
3. I从GoDaddy购买域名。www.xxtrasc.com
4. On AWS I创建了托管区域，然后成功地映射了www.app.xxtrasc.com .

现在我直接访问我的网站www.app.xxtrasc.com

下一步，想要启用https

1. 在AWS证书管理器上订购带有域名*.xxtrasc.com的证书，做了所有添加CNAME和all的工作。我可以看到在ACM.

上发布的状态gree彩色

现在我如何将这个证书附加到我的网站上，以便我可以访问https://www.app.xxtrasc.com

Answer 1

不能使用ACM直接在基于AWS的网站或应用程序https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-install.html上安装ACM证书，必须使用下列服务之一：

请阅读官方文档: Beanstalk

• Amazon：https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html，因此要直接安装apache2/nginx配置下的证书，您需要从其他第三方获得证书，如让加密、Beanstalk

• Amazon等，您可以在这里阅读- https://in.godaddy.com/help/manually-install-an-ssl-certificate-on-my-apache-server-centos-5238

在AWS上，我建议使用ELB，将您的EC2实例放在这个ELB后面。这将允许您从ELB itslef中选择ACM证书。请阅读下面的文档，以便在HTTPS https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/ssl-server-cert.html中使用经典的负载均衡器

Answer 2

如果要在站点上启用SSL，则需要购买SSL证书。你可以用Godaddy购买它，然后在AWS服务器上安装它。如果没有SSL证书，则https站点将无法工作。