RSA 2048自签名证书未被NLB TCP侦听程序接受

Question

我正在尝试使用openssl创建一个遵循文档https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-ssl.html的自签名证书。

我尝试将生成的私有和公共pem文件作为自签名证书添加到我的NLB TCP侦听器中，但失败了，出现了以下异常。

创建监听程序时出错导入的证书配置不兼容，不会出现在监听程序的可用证书列表中。请选择或上载其他证书，然后重试。

我看到NLB允许RSA 2048证书。不确定控制台显示错误显示的原因。

Answer 1

您需要生成RSA 1024或2028证书。检查ACM支持的有效证书。我使用以下命令来生成自签名证书

openssl genrsa -out -key.pem 1024

openssl rsa -in私有密钥.pem -pubout -out公钥.pem

openssl请求-new -x509 -key私有密钥.pem -out cert.pem -days 3600

提及国家、州和域名。我最初错过了域名，因为哪个NLB侦听器不接受证书。