ELB或EC2上的SSL證書？

Question

我對在AWS設置（ELB + EC2）上設置SSL證書有一些疑問。

1. 我應該將SSL證書放在ELB或EC2或兩者上的哪里？
2. 根據問題1的答案，如何在ELB上配置端口轉發，請問這種方式嗎？ HTTP端口80-> HTTP端口80和HTTPS端口443-> HTTPS端口443

謝謝！

Answer 1

您可以通過以下兩種方式之一使用ELB：

ELB的SSL取消加密

在這種模式下，您將為ELB提供證書和密鑰。 它將取消加密請求，並將其未經加密地傳遞到您的服務器。 這樣做的好處是可以減少服務器的CPU負載。

ELB只是作為傳遞。

ELB可以充當啞通。 不需要證書或密鑰。 為了以這種方式進行設置，而不是使用HTTPS選項，而是將其設置為TCP端口。