一个EC2实例上有多个SSL证书

Question

我有一个由2个不同的域（.com.au和.co.nz）指向的ec2实例。 这很好。

我正在尝试为两个域都设置SSL。 目前，我已经使用LetsEncrypt并成功为co.nz域设置了SSL，现在希望对.com.au做同样的事情。

我在这里遵循了指南：

https://www.haktansuren.com/installing-free-letsencrypt-ssl-multiple-domains-sub-domains-amazon-web-services-aws-ec2-simple-way/

但是，当我通过SSLLabs.com运行.com.au网站时，出现“证书名称不匹配错误”，当我尝试直接进入.com.au域时，（从chrome）得到了“该服务器无法证明它是**。com.au；其安全证书来自**。co.nz。”

.com.au域是ss.conf文件中的第二个“虚拟主机”条目，当我更改顺序时，.co.nz域出现相同的错误，因此似乎只读取其中一个。条目还是什么？

谢谢大家的帮助

Answer 1

1. 您可以使用ACM为想要的任何域创建免费证书。
2. 创建一个弹性负载均衡器，然后选择您刚刚创建的证书。
3. 将EC2实例连接到Elastic Load Balancer

最佳实践是创建启动配置并创建Auto Scaling组，然后让ASG处理EC2实例的创建。 在AWS中，您的实例可以随时被杀死，依靠单个EC2实例不是一个好习惯。 您可能会暂时将所有可能存储在临时存储中的数据丢失！

Answer 2

如果是Apache：

您可以在ELB或Apache / Nginx（服务器）级别终止SSL证书

如果是多租户（多客户端）架构，我们可能需要在单个ELB下支持不同的客户（具有不同的域-* .abc.com，*。xyz.com），而这在现有的ELB中将不起作用设定。

解决方案：您可以通过在ELB中添加侦听器来实现此目的，如下所示：TCP 443（而不是HTTPS-443）-这将通过443请求，然后，您可以在服务器级别终止SSL证书

您必须从外部供应商（例如GoDaddy）购买证书，然后在服务器级别安装和终止证书。

例如，Apache虚拟主机看起来像

NameVirtualHost *:443
<VirtualHost *:443>
        ServerName abc.com

        ####abc HTTPS Certificate
        SSLEngine on
        SSLCertificateFile /opt/organization/site/ssl_keys/abc/abc_gd.crt
        SSLCertificateKeyFile /opt/organization/site/ssl_keys/abc/abc.pem
        SSLCertificateChainFile /opt/organization/site/ssl_keys/abc/abc_gd_bundle.crt

        WSGIScriptAlias / /opt/organization/site/deployment-config/abc.wsgi

        ServerSignature On
        Alias /media/ /opt/organization/site/media/
        <Directory /opt/organization/site/media/>
        Order deny,allow
        Allow from all
        </Directory>
</VirtualHost>

NameVirtualHost *:80
<VirtualHost *:80>
        ServerName abc.com

        #Rewrite to HTTPS in case of HTTP
        RewriteEngine On
        RewriteCond %{SERVER_NAME} abc.com
        RewriteCond %{HTTP:X-Forwarded-Proto} !https
        RewriteRule . https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

        WSGIScriptAlias / /opt/organization/site/deployment-config/abc.wsgi
        ServerSignature On
        Alias /media/ /opt/organization/site/media/
        <Directory /opt/organization/site/media/>
        Order deny,allow
        Allow from all
        </Directory>
</VirtualHost>