AWS將SSL從證書管理器（AWS免費提供）安裝到ELB，並應用於EC2 Windows Platform IIS實例

Question

問候語

我已經通過免費的AWS中的證書管理器創建了證書。 並已成功驗證並將其放入彈性負載均衡器（ELB）。 證書的狀態顯示其已頒發並已使用？ 在證書管理器中顯示“是”。

總體而言，我已經完成了這兩個步驟，沒有任何問題，但是SSL不適用於我的域名。 當我鍵入帶或不帶前綴http：//的“ mydomain.com”時，它可以工作，但是當我鍵入帶https：//前綴的“ mydomain.com”時，它不起作用

我已經研究過以找到解決方案以及將SSL安裝到AWS上的Microsoft Windows IIS的方法，但是沒有文檔對此進行描述。

誰能分享這種經驗？ 我真的很感激

期待得到答復和感謝

Answer 1

使用負載平衡器時，無需在Web服務器上設置SSL。 將SSL證書分配給負載平衡器（與您一樣）。 然后在負載平衡器的HTTPS偵聽器中偵聽HTTPS，但通過HTTP連接到Web服務器。

在您的負載均衡器的Amazon控制台的“偵聽器”選項卡下，“負載均衡器協議”將為HTTPS，“實例協議”將為HTTP。

這具有將SSL卸載到負載均衡器的好處，從而減少了Web服務器上的CPU負載。

如果您確實想在Web服務器上設置SSL，則不能使用Amazon SSL證書。 您將需要使用標准方法並從其他人那里購買證書。