EC2實例上的HTTPS

Question

我在Amazon（AWS）上有一個EC2實例。 該實例位於ELB（彈性負載平衡器）的后面。 我想允許HTTPS連接到達EC2實例。

是否有必要為HTTPS配置負載均衡器，即檢查證書等，還是可以按照傳統的方式在EC2實例和虛擬主機SSL配置中完成？

我問的原因是因為我已經允許通過ELB-> EC2的端口80和443進行通信，但是只有端口80才能到達實例。

編輯

Nmap scan report for localhost (127.0.0.1)
Host is up (0.00021s latency).
Not shown: 996 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
443/tcp  open  https
3306/tcp open  mysql

編輯2

這是我的其他堆棧溢出問題，解釋了我遇到的更大問題，因此解釋了為什么打開這個問題。 HTTPS僅適用於本地主機

Answer 1

檢查端口443上是否正在運行任何應用程序。

使用此命令檢查：

nmap -sT -O localhost

編輯

將證書文件添加到服務器上，然后使用以下命令將其上傳到IAM：

aws iam upload-server-certificate --server-certificate-name my-server-cert --certificate-body file://my-certificate.pem --private-key file://my-private-key.pem --certificate-chain file://my-certificate-chain.pem

有關更多信息，請檢查以下內容：

http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/ssl-server-cert.html