在AWS上删除恶意SSL证书

Question

我在AWS上建立了一个客户端站点，其中有多个服务器在Elastic Load Balancer后面运行HTPPS。 有时，来自客户团队的某人试图通过直接在其中一台服务器上（而不是在ELB中）安装新证书来更新SSL证书。

我能够将新证书上传到ELB，但是如果将流量定向到安装了错误证书的服务器，则会触发安全警告。

似乎没有人可以回答尝试安装此软件的人，进行的方式或安装位置。

找到并删除它的最佳方法是什么？

谢谢，

TY

Answer 1

如果它安装在服务器上，则与AWS无关。 我看到您用apache标记了问题，因此我假设服务器正在运行Apache Web Server。 您将必须连接到该服务器并从Apache Web Server配置中删除SSL设置，就像在其他任何地方安装Apache Web Server一样。