Amazon和SSL证书IP地址要求

Question

我开始为我的服务器建立亚马逊的ELB服务。我们在ELB后面有一个nodejs服务器和两个mongoDB服务器。我想为我的域api.mysite.com获得SSL证书，这是一个带有Alias地址的记录(设置在router53中)。我知道SSL证书必须有静态ip地址，但是ELB地址可能会改变。所以我想知道：

1. 我应该为我的nodejs服务器获得弹性IP吗？
2. 如果我关闭nodejs服务器并更改nodejs服务器的IP，SSL是否仍然有效？我该怎么办？
3. 我应该更改DNS设置吗？

Answer 1

证书不需要静态IP。他们甚至不需要自己的IP，这只是鼓励，因为大约15%的互联网仍然不支持SNI。

证书只要求用户在URL中输入的任何内容都是主题名称的一部分(通常是公共名称，但这是一个很长的故事)。

所以你需要：

• 指向api.example.com的证书
• 将api.example.com指向服务器上的IP的DNS记录(不管是ELB还是弹性IP，无论您在计算机中键入什么来访问服务器)。
• 响应针对该IP的请求的服务器，该IP具有证书的匹配私钥。

Answer 2

我知道我们必须有SSL证书的静态ip地址。

不，你没有。在ELB上安装SSL，你就可以走了。