Google Domains 和 AWS Route 53 和 S3 static web 托管 - 添加 SSL 證書

Question

我有一個使用 S3 存儲桶托管的反應網站。 我通過 Google 購買了我的域並配置了 Route 53，以便該域可以導航到我的存儲桶。 （我遵循的說明： here 。我現在正在嘗試添加 SSL 證書，以便它不再“不安全”。

我去了 AWS 的認證經理那里並創建了一個證書。 創建它后，我被提示“將證書發送到 Route 53”並認為“這很容易嗎？”。 答案是不。

這就是我所得到的。 我在 Cloudfront 的其他問題中看到一些提及，我對此一無所知，並希望避免研究我可能不需要的東西。

我的下一步是什么？

Answer 1

我去了 AWS 的認證經理那里並創建了一個證書。 創建它后，我被提示“將證書發送到 Route 53”並認為“這很容易嗎？”。 答案是不。

您的域在 Google，而不是 AWS Route53。 因此它沒有工作。 您必須手動創建 ACM 要求在 Google 中確認您的證書的 CNAME 記錄。 筆記。 在us-east-1 region中創建它。

創建並確認 ACM 證書后，您必須為您的 S3 網站設置CloudFront (CF) 分發。 以下 AWS 博客中描述了如何執行此操作：

• 如何使用 CloudFront 為托管在 Amazon S3 上的 static 網站提供服務？

當您創建 CF 時，您可以選擇提供替代 CNAME 。 在那里，您可以從谷歌指定您的自定義域以及來自 ACM 的 SSL 證書。

設置完成后，您將在 google 中的域指向 CF 發行版。