在AWS上刪除惡意SSL證書

Question

我在AWS上建立了一個客戶端站點，其中有多個服務器在Elastic Load Balancer后面運行HTPPS。 有時，來自客戶團隊的某人試圖通過直接在其中一台服務器上（而不是在ELB中）安裝新證書來更新SSL證書。

我能夠將新證書上傳到ELB，但是如果將流量定向到安裝了錯誤證書的服務器，則會觸發安全警告。

似乎沒有人可以回答嘗試安裝此軟件的人，進行的方式或安裝位置。

找到並刪除它的最佳方法是什么？

謝謝，

TY

Answer 1

如果它安裝在服務器上，則與AWS無關。 我看到您用apache標記了問題，因此我假設服務器正在運行Apache Web Server。 您將必須連接到該服務器並從Apache Web Server配置中刪除SSL設置，就像在其他任何地方安裝Apache Web Server一樣。