域名如何在ACM中用於Amazon頒發的SSL證書

Question

我昨晚使用Amazon Certificate Manager提供的說明在AWS Elastic Beanstalk上創建了一個SSL證書以與API（Tomcat，Spring Boot）一起使用。

創建證書時，我輸入了由GoDaddy托管的調用API的靜態站點的URL。 ACM向我打開並批准的URL發送了一封電子郵件，現在我在證書中看到了Amazon頒發的證書。 在為EB負載均衡器配置HTTPS時，也可以選擇它。 我無法導出此證書，因為它不是私有的。

我的問題是，域名如何使用？ 我認為我對如何在我的API和靜態站點AS WELL上同時使用SSL感到有些困惑，因為我將從Tomcat中托管少量靜態內容。

謝謝。

Answer 1

ACM證書只能與AWS服務-Cloudfront（如果證書以us-east-1頒發）一起使用，並且只能與傳統負載均衡器和應用程序負載均衡器一起使用。

您不能導出該證書以供其他產品使用，因此，如果要讓Tomcat處理SSL，則需要獲取商業證書或使用諸如Let's Encrypt之類的東西。

如果您要保護多個主機名，則有不同的選擇。

如果它們在完全獨立的基礎架構上運行，則每個主機名可以獲得一個證書。 您也可以在一個證書中擁有多個主機名-即使存在多個域； 最后，您可以獲得通配符證書。