AWS SSL 证书与 GoDaddy 的成本

Question

We are running an Apache web server on a single AWS Amazon Linux EC2 instance and we want to configure HTTPS on the web server. 我们要么在 AWS 上配置应用负载均衡器，在 ELB 上配置 HTTPS，要么从 GoDaddy 购买 SSL/TLS 证书并在 web 服务器中配置。

就长期成本而言，哪种选择最适合我们？

Answer 1

Go Daddy SSL 的成本最终归结为配置，例如证书的持续时间以及它的单域、多域还是使用通配符。 如果成本是一个因素，您还可以选择使用certbot获得免费的 SSL。

Application Load Balancer 不是唯一可以使用 ACM 的服务，您还可以在服务器（或负载均衡器）前面使用 CloudFront 分配并将您的 ACM 证书附加到它。

通过使用 ACM，您将不再需要担心 SSL 的轮换、即将到期时的续订或将其复制到您创建的新资源。

如果这是一个小型个人项目，我建议 go 使用免费的 certbot SSL，如果它的专业或项目你看到保持扩展的额外资源，我建议使用 ACM，因为它会使 ZEA52C36203C3F99C3CE24B2D 更容易跨资源管理5。