Amazon EC2上的HTTPS證書

Question

此處的“步驟2：獲取CA簽名的證書”部分： http : //docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html

詳細說明如何從CA獲取TLS證書。 但是，我有一個困惑：

如果我基於自定義域（example.com）創建證書，並且EC2的實例域是類型為“ http：// ec2-34354-us-west2 ...” 的臨時性證書，證書將如何工作？

也許值得一提的是，我不打算將它與Apache HTTP Server一起使用，而是與Glassfish（JavaEE應用程序服務器）一起使用-但我認為這沒有什么不同。

我想example.com將通過域轉發指向http：// ec2 ...。 如果我僅將https://www.example.com轉發到https：// ec2 ...，是否可以使用？ 我對此表示懷疑，因為瀏覽器應該能夠知道證書為example.com，並且正在嘗試轉發到實際上並不安全的域。

Answer 1

證書必須與瀏覽器地址欄中的域匹配。 您將通過EC2服務器為該域提供服務。 您的EC2服務器也將具有某些ec2...域名都沒關系。 只要您將自定義域（與SSL證書匹配）指向服務器。