AWS、nginx和LetsEncrypt

Question

我有多个网站，运行在Nginx上，我正在尝试建立一个负载均衡器，它下面有3-5个实例。所有这些网站将需要一个SSL证书。我正试着想出最好的办法。

1. 使用nginx实例作为负载均衡器，将EBS附加到实例，安装certbot并将证书存储在EBS上。certbot将在EBS上更新和更新证书。然后，web服务器实例可以直接从EBS中选择证书。这样，如果一个实例停止了操作，或者一个新的实例出现了，那么证书就会被分离出来并准备使用。
2. 使用AWS负载均衡器--但如果我这样做，不确定如何单独存储SSL证书。
3. 有可能在这里使用ACM吗？

如有任何见解或想法，将不胜感激。

Answer 1

AWS证书管理器与弹性负载均衡器集成得很好。

如果您计划使用ELB，那么ACM肯定是可行的(如果您所在的区域支持ACM )，因为证书将由AWS管理。

如果您计划继续使用“让我们加密”，您可能需要使用Nginx作为您的前端，以便您可以轻松地配置自动更新。

您可以在这里找到更多信息：

https://aws.amazon.com/premiumsupport/knowledge-center/associate-acm-certificate-alb-nlb/