我可以在 AWS 提供的 ALB 子域上设置 SSL 而不拥有域吗？

Question

我在 AWS ECS 有以下设置：

• 在80端口上带有Caddy网络服务器的容器，为 static 文件提供服务，并对后端的/api/*请求执行代理
• 后端在8000端口的容器
• ECS 上的EC2实例
• 子域http://some-subdomain-12345.us-east-2.elb.amazonaws.com/的ALB （子域由 AWS 自动提供）和 HTTP 监听器

我想在 AWS 提供的这个子域中为 ALB 设置 SSL 证书和 HTTPS 侦听器 - 我该怎么做？

PS当我们附加自定义域时，我已经看到了带有 HTTPS 侦听器的 ALB 选项，即example.com ，AWS 将为它提供 SSL 证书。 但这是一个宠物项目环境，我不担心真正的领域。

Answer 1

我想在 AWS 提供的这个子域中为 ALB 设置 SSL 证书和 HTTPS 侦听器 - 我该怎么做？

你不能这样做。 这不是您的域（AWS 拥有它），您不能将任何 SSL 证书与其关联。 您必须拥有自己控制的域。 获得域后，您可以从 AWS ACM 获得免费的 SSL 证书。

Answer 2

您可以将 ALB 放在CloudFront后面，与 ALB 不同，它默认为您提供 TLS 证书。 因此，您可以通过以下方式处理您的申请：

https ://d3n6jitgitr0i4.cloudfront.net

除了 TLS 证书之外，它还使您能够在 CloudFront 的边缘站点缓存 static 资源，并改善 TLS 握手往返的延迟。

Answer 3

这可能是一个不使用子域但使用路径重定向的解决方案

https://caddy.community/t/caddy-2-reverse-proxy-to-path/9193