AWS Cloudfront定制子域TSL / SSL：“不安全/证书无效”

Question

我正在寻找一些建议，以最有效地为子域（例如https://images.example.com设置SSL。

图像托管在AWS S3中，并且我有一个指向该存储桶的Cloudfront发行版。

我已从Comodo购买了一个域SSL证书，并将其成功添加到我的Cloudfront发行版中。 这部分很容易做。

但是，在子域上加载图像时，浏览器栏中显示“不安全/证书无效”。

这是因为我需要通配符SSL证书吗？

我尚未测试SSL证书可在主域上工作。 原因是目前有一个我不想干预的生产站点。

在急忙购买更昂贵的通配符SSL证书之前，我想确保它是必需的。

我有一个用于图像托管的子域。 我不希望再投放更多子域。 如果我只购买两个单域证书怎么办？

我有什么选择？

Answer 1

尝试使用ACM（ https://aws.amazon.com/certificate-manager/ ）为您的域颁发AWS发行的通配符证书，并改用它吗？

关于为什么您现有的证书不起作用-它在证书中的域（例如images.domain.com）是作为主域还是作为SAN？ 如果没有，它将不起作用。

如果您不想使用通配符，则可以使用ACM证书（或从其他地方购买的证书）并将其仅颁发给域子域？ 您不必使用通配符，但是从成本的角度来看，如果您购买通配符，通配​​符通常更具成本效益（尽管当然要考虑安全性问题）。 如果您使用的是ACM，则证书是免费的-特定于域或通配符。