加密在aws ELB和实例之间是如何工作的

Question

对于带有https监听器的aws经典负载均衡器，aws ELB文档中写道：“如果HTTPS监听器向端口443上的实例发送请求，则从负载均衡器到实例的通信是加密的”。我想知道如何在实例上没有ssl证书的情况下加密ELB和实例之间的通信，如果这种通信是加密的，那么使用哪些密钥对其进行加密？实例如何解密其端的数据？

Answer 1

您必须在每个实例上安装SSL证书。它可以是您在ELB上安装的同一证书(如果它不是ACM生成的证书)，也可以是另一个SSL证书或自签名SSL证书。

无论在实例上安装什么SSL证书，都将用于加密ELB和实例之间的通信。