AWS将SSL从证书管理器（AWS免费提供）安装到ELB，并应用于EC2 Windows Platform IIS实例

Question

问候语

我已经通过免费的AWS中的证书管理器创建了证书。 并已成功验证并将其放入弹性负载均衡器（ELB）。 证书的状态显示其已颁发并已使用？ 在证书管理器中显示“是”。

总体而言，我已经完成了这两个步骤，没有任何问题，但是SSL不适用于我的域名。 当我键入带或不带前缀http：//的“ mydomain.com”时，它可以工作，但是当我键入带https：//前缀的“ mydomain.com”时，它不起作用

我已经研究过以找到解决方案以及将SSL安装到AWS上的Microsoft Windows IIS的方法，但是没有文档对此进行描述。

谁能分享这种经验？ 我真的很感激

期待得到答复和感谢

Answer 1

使用负载平衡器时，无需在Web服务器上设置SSL。 将SSL证书分配给负载平衡器（与您一样）。 然后在负载平衡器的HTTPS侦听器中侦听HTTPS，但通过HTTP连接到Web服务器。

在您的负载均衡器的Amazon控制台的“侦听器”选项卡下，“负载均衡器协议”将为HTTPS，“实例协议”将为HTTP。

这具有将SSL卸载到负载均衡器的好处，从而减少了Web服务器上的CPU负载。

如果您确实想在Web服务器上设置SSL，则不能使用Amazon SSL证书。 您将需要使用标准方法并从其他人那里购买证书。