您如何在 AWS 应用程序负载均衡器中更新 TLS 证书？

Question

我有 Ec2 实例位于转发 HTTPS 流量的应用程序负载均衡器后面。 每个实例都使用相同的 TLS 证书，我也将其上传到 ACM，以便负载均衡器可以使用它。 如果我获得新证书，我可以逐个替换证书，还是需要做其他事情来防止流量中断？ 如果我使用这样的负载平衡器，我不清楚 SSL 握手在哪里发生。

Answer 1

负载平衡器不验证 TLS 证书。 有关更多信息，请参阅此博客文章： https : //kevin.burke.dev/kevin/amazons-albs-insecure-internal-traffic/

因此，本质上，您可以使用任何证书，甚至是实例上的自签名证书，LB 也可以。 它不必与 LB 向世界展示的 TLS 证书相匹配。