Amazon EC2上的HTTPS证书

Question

此处的“步骤2：获取CA签名的证书”部分： http : //docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html

详细说明如何从CA获取TLS证书。 但是，我有一个困惑：

如果我基于自定义域（example.com）创建证书，并且EC2的实例域是类型为“ http：// ec2-34354-us-west2 ...” 的临时性证书，证书将如何工作？

也许值得一提的是，我不打算将它与Apache HTTP Server一起使用，而是与Glassfish（JavaEE应用程序服务器）一起使用-但我认为这没有什么不同。

我想example.com将通过域转发指向http：// ec2 ...。 如果我仅将https://www.example.com转发到https：// ec2 ...，是否可以使用？ 我对此表示怀疑，因为浏览器应该能够知道证书为example.com，并且正在尝试转发到实际上并不安全的域。

Answer 1

证书必须与浏览器地址栏中的域匹配。 您将通过EC2服务器为该域提供服务。 您的EC2服务器也将具有某些ec2...域名都没关系。 只要您将自定义域（与SSL证书匹配）指向服务器。