AWS 从 EC2 上的证书管理器安装 SSL 证书

Question

我正在使用 AWS，我在 EC2 中创建了一个实例，并在证书管理器中创建了一个 SSL 证书，我有一个来自 whois.com 的域，我能够使用 Route 53 连接到我的实例。

我现在正在尝试将 SSL 证书安装到我的 EC2 实例中，并在 Google 上搜索了很多关于该主题的教程，但它们都非常令人困惑并且似乎不起作用，他们必须说我需要使用负载均衡器，但要么我错过了一个步骤，要么我做的事情是错误的，因为 SSL 证书不起作用，http 就像一个魅力，https 根本不起作用。

有人能指出我正确的方向吗？

Answer 1

AWS 不允许为 ACM 公共 CA 下载证书，因此您受限于可以附加的位置。

您不能直接在 EC2 实例中使用公共 ACM 证书。 以下资源支持您的应用程序的 HTTPS 附件：

• 弹性负载均衡器（ALB、CLB 或具有 TLS 目标组的网络负载均衡器）
• CloudFront 分布
• API 网关

如果您不想使用这些资源之一，则可以使用以下 3 个选项：

• 使用免费的 SSL CA 为您的 EC2 实例（例如 certbot）生成SSL
• 从另一个 CA 购买 SSL 并安装在您的主机上
• 使用AWS ACM 私有 CA （虽然这可能很昂贵）