AWS Elastic Beanstalk - NodeJS：在没有 Beanstalk 负载均衡器的情况下从 Letsencrypt 获取证书 SSL

Question

对于我在 Elastic BeanStalk 中的 nodejs 应用程序，没有 Beanstalk 负载均衡器，我想设置一个 Letsencrypt 证书并保留 AWS 提供的经典域：xxx.xxxx.elasticbeanstalk.com

经过多次搜索，我找到了两种可能的解决方案：

1 - 使用 .ebextensions 文件 => 安装 Certbot，获取 Letsencrypt 证书并配置 Nginx。

关于这个的好帖子 => https://bluefletch.com/blog/domain-agnostic-letsencrypt-ssl-config-for-elastic-beanstalk-single-instances/

2 - 通过 ssh 连接，安装 Certbot，生成证书并将其上传到 IAM AWS。

文档 AWS： https : //docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-ssl-upload.html

对于这两种解决方案，我在 Certbot 的域验证期间都有相同的错误消息。

我认为 certbot 生成的用于验证的目录无法访问..

错误：

 To fix these errors, please make sure that your domain name was entered correctly and the DNS A/AAAA record(s) for that domain contain(s) the right IP address.

所以，我的问题是：设置 SSL 证书以获得没有 Beanstalk 负载均衡器的 Node Js Elastic BeanStalk 应用程序的绿色锁的最佳方法是什么？

谢谢你的帮助。

Answer 1

我终于找到了解决方案：

我从这个脚本中获得灵感，并使用 WEBROOT MODE 创建了一个。

我创建了一个 git 来分享这个解决方案：

https://github.com/SammyHam/LetsEncrypt-SSL-config-for-Elastic-Beanstalk