如何在EC2實例上更新SSL證書

Question

這是我的困境。 當前，我們在AWS EC2服務上運行了很多服務器。 在我之前，他們曾經使用SSL證書配置服務器映像。 現在，證書即將過期，我們需要用新證書替換舊證書。 我已經閱讀了有關將新證書上傳到IAM的AWS文檔，但這非常令人困惑。 是否可以使用Power Shell命令將新證書上載到現有服務器？

提前致謝。

Answer 1

如果您的證書在現有實例上已過期，而在Elastic Load Balancer上未過期，則需要根據需要在該服務器上更新每個服務器。

它不是IAM類型的服務器證書。

因此，您需要觸摸每台服務器並進行升級。 如果每個服務器都有AMI，則升級證書后可能需要創建新的AMI。

有關遠程安裝證書文件的PowerShell方法的一些建議，請參閱在遠程服務器上使用PowerShell安裝證書。

根據您的預算，您甚至可以考慮針對一個實例使用ELB，並在其中安裝SSL證書。 從長遠來看，這使得在ELB級別而不是服務器/ AMI級別管理證書更加容易