EC2实例上的HTTPS

Question

我在Amazon（AWS）上有一个EC2实例。 该实例位于ELB（弹性负载平衡器）的后面。 我想允许HTTPS连接到达EC2实例。

是否有必要为HTTPS配置负载均衡器，即检查证书等，还是可以按照传统的方式在EC2实例和虚拟主机SSL配置中完成？

我问的原因是因为我已经允许通过ELB-> EC2的端口80和443进行通信，但是只有端口80才能到达实例。

编辑

Nmap scan report for localhost (127.0.0.1)
Host is up (0.00021s latency).
Not shown: 996 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
443/tcp  open  https
3306/tcp open  mysql

编辑2

这是我的其他堆栈溢出问题，解释了我遇到的更大问题，因此解释了为什么打开这个问题。 HTTPS仅适用于本地主机

Answer 1

检查端口443上是否正在运行任何应用程序。

使用此命令检查：

nmap -sT -O localhost

编辑

将证书文件添加到服务器上，然后使用以下命令将其上传到IAM：

aws iam upload-server-certificate --server-certificate-name my-server-cert --certificate-body file://my-certificate.pem --private-key file://my-private-key.pem --certificate-chain file://my-certificate-chain.pem

有关更多信息，请检查以下内容：

http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/ssl-server-cert.html