AWS Route53 A 记录到外部 ip，证书不合格

Question

我的子域hello.example.com有一个 A 记录。 它指向外部 IP 地址。

Web 服务器在该 IP 地址后面运行，返回 SSL 证书。 但是浏览器不信任它。

另外，我在 ACM 中使用子域创建了一个证书，状态成功，但未使用且不合格。

Answer 1

重述作为答案

服务器在该 IP 地址后面运行，返回 SSL 证书。我在 ACM 中使用子域创建了一个证书

ACM 仅用于 AWS 托管服务（CloudFront、API Gateway、Elastic Loadbalancer 等）。 因此，您可以将服务器放在负载均衡器后面的私有子网中。

您不能为 3rd 方服务器执行此操作。 DNS A 记录只是指向 IP 地址的指针。 服务器有责任返回有效证书。

我正在尝试通过 A 记录在我没有任何控制权的第 3 方 Web 服务器和我的子域之间建立安全连接。

服务器 SSL 证书旨在确保客户端与正确的服务器进行通信。 服务器在建立 SSL 连接时需要用证书证明其域名。

想象一下，您创建了自己的 DNS 记录，指向任何 3rd 方站点，例如亚马逊站点，但您不能指望它能正常工作。

编辑：如果服务器使用通配符证书，它可能会工作。 示例 - 服务器可以使用证书CN=*.example.com然后子域mysite.example.com也将被信任