使用“让我们加密”将SSL证书添加到AWS EC2实例中的“未经授权”错误

Question

我有一个作为EC2实例运行在上的服务器，并且希望以一种安全的方式(https)到达它。我决定使用让我们加密，遵循这教程，将SSL证书安装到服务器(使用--webroot插件类型)。我使用puTTY来访问EC2实例。在最后一步中，提示我提供域名，其中我输入了AWS为实例生成的URL (不是我自己的/屏蔽的域名)。

我收到了一个未经授权的错误

FailedChallenges失败的授权过程acme d.efgh.us-west-2弹性beanstalk.com (http-01)：urn:acme:错误:未自动化:客户端缺乏足够的授权:来自http://abcd.efgh.us-west-2.elasticbeanstalk.com/.well-known/acme-challenge/的无效响应.

注: an d.efgh.us-West-2弹性beanstalk.com只是我为这个问题提供的AWS域名的一个例子。

在错误之后，我还得到了一个注意事项：

要修复这些错误，请确保您的域名输入正确，并且该域的DNS A记录包含正确的IP地址。

我不确定这是否发生，因为我直接使用的是AWS域名，而不是我拥有的域名。

所以，如果我使用我拥有的域名，或者这个问题是因为我需要添加/更改的其他原因，我会消除这个错误吗？请指点。

Answer 1

问题是，您正在尝试运行“让我们使用属于亚马逊EC2实例的URL加密”。您需要注册一个域，将其指向该EC2实例，然后使用该域名运行“让我们加密”。

有帮助：https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-14-04