在AWS免费层上，如何将SSL证书添加到弹性Beans生成的URL中？

Question

我目前正在运行一个网址：http://cac-env.dbbgvdpgbn.us-east-2.elasticbeanstalk.com/上的web应用程序。我想知道，一个人是如何得到HTTPS的。

我发现在线教程显示如何使用证书管理器获得证书管理器。在那里，您必须输入您正在为其制作证书的域。使用上面列出的域不起作用(它被标记为无效)。

在没有我自己的域名的情况下，有没有办法做到这一点？

Answer 1

您所谈论的唯一方法是使用一个自签名证书，但这实际上只适合开发和测试目的。当您访问站点时，您将得到SSL警告。如果这不是一个问题，你应该能够生成一个自签署证书与豆茎域名，并将其上传到ACM。然后，你可以在你的豆柄配置中使用它。或者，如果它是一个实例，您可以直接在实例上安装它，而不必担心ACM。

为了从受信任的权威机构生成证书，您需要能够证明您拥有该域(或授权您预先形成这些操作)。因此，您的选项是: 1)创建一个自签名证书并处理SSL警告/错误；2)获取一个域名(Route53允许您注册它们，因此您甚至不需要离开AWS)，并使用ACM创建一个证书。