AWS ELB / ALB多个SSL证书

Question

我正在寻找在单个AWS ELB / ALB上使用多个ssl证书（超过100个）的方法-如何实现呢？

Answer 1

你做不到 不直接。

ELB Classic每个侦听器支持1个证书，并且端口443当然仅支持一个侦听器。

ALB 支持26个证书 （25个证书以及默认证书 ，当传入SNI不匹配或不存在时将使用该证书 ）。

但是，证书可以支持多个域，因此这是获得对超过25（+1）个域的支持的一种方法-将这些域组合到较少数量的证书中。 这是无法增加的限制。

或者，为每个证书创建一个CloudFront分配，将它们指向作为源服务器的ALB。 这样一来，您就可以通过一个平衡器后面部署的服务来支持任意数量的证书，最高可以达到帐户分配的上限。 默认限制是每个帐户200个 CloudFront分配，但是可以根据要求增加该限制 。 由于可以将CloudFront配置为缓存响应，因此这也可以用来减轻平衡器后面实例的负载。