如何为Amazon实例(由Bitnami打包的LAMP)启用SSL？

Question

我从市场上启动了一个带有AMI的EC2实例，名为Bitnami打包的LAMP。

在实例启动后，我发现我只能通过HTTP访问它的DNS名称或IP，而不能访问HTTPS。在默认情况下，似乎不会安装SSL。

因此，我搜索它的文档并找到以下内容：https://docs.bitnami.com/aws/faq/administration/generate-configure-certificate-letsencrypt/

我按照指令运行以下命令：

sudo /opt/bitnami/bncert-tool

但是，输入DNS名称EC2-3-95-160-86，计算-1.amazonaws.com后，将显示警告：

Warning: The domain 'ec2-3-95-160-86.compute-1.amazonaws.com' resolves to a 
different IP address than the one detected for this machine, which is 
'3.95.160.86'. Please fix its DNS entries or remove it. For more info see: 
https://docs.bitnami.com/general/faq/configuration/configure-custom-domain/

我在https://dnschecker.org/上检查域名DNS并确认EC2-3-95-160-86，计算-1.amazonaws.com将解析为3.95.160.86，如下所示：

那我为什么还会收到这个警告？此外，此警告还将阻止我为EC2-3-95-160-86.Comput-1.amazonaws.com创建SSL证书。

Answer 1

这是一个解决问题的方法。

这里最好的方法是为服务器注册域名，而不是使用EC2域名，设置DNS记录，并为服务器创建一个A记录。请求该域名的证书。

如果您使用的是CloudFront，那么像origin.example.com这样的域就会很有用，这样CloudFront就可以控制主域。否则，您可以注册任何您喜欢的域名。