如何在EC2实例上更新SSL证书

Question

这是我的困境。 当前，我们在AWS EC2服务上运行了很多服务器。 在我之前，他们曾经使用SSL证书配置服务器映像。 现在，证书即将过期，我们需要用新证书替换旧证书。 我已经阅读了有关将新证书上传到IAM的AWS文档，但这非常令人困惑。 是否可以使用Power Shell命令将新证书上载到现有服务器？

提前致谢。

Answer 1

如果您的证书在现有实例上已过期，而在Elastic Load Balancer上未过期，则需要根据需要在该服务器上更新每个服务器。

它不是IAM类型的服务器证书。

因此，您需要触摸每台服务器并进行升级。 如果每个服务器都有AMI，则升级证书后可能需要创建新的AMI。

有关远程安装证书文件的PowerShell方法的一些建议，请参阅在远程服务器上使用PowerShell安装证书。

根据您的预算，您甚至可以考虑针对一个实例使用ELB，并在其中安装SSL证书。 从长远来看，这使得在ELB级别而不是服务器/ AMI级别管理证书更加容易