AWS 從 EC2 上的證書管理器安裝 SSL 證書

Question

我正在使用 AWS，我在 EC2 中創建了一個實例，並在證書管理器中創建了一個 SSL 證書，我有一個來自 whois.com 的域，我能夠使用 Route 53 連接到我的實例。

我現在正在嘗試將 SSL 證書安裝到我的 EC2 實例中，並在 Google 上搜索了很多關於該主題的教程，但它們都非常令人困惑並且似乎不起作用，他們必須說我需要使用負載均衡器，但要么我錯過了一個步驟，要么我做的事情是錯誤的，因為 SSL 證書不起作用，http 就像一個魅力，https 根本不起作用。

有人能指出我正確的方向嗎？

Answer 1

AWS 不允許為 ACM 公共 CA 下載證書，因此您受限於可以附加的位置。

您不能直接在 EC2 實例中使用公共 ACM 證書。 以下資源支持您的應用程序的 HTTPS 附件：

• 彈性負載均衡器（ALB、CLB 或具有 TLS 目標組的網絡負載均衡器）
• CloudFront 分布
• API 網關

如果您不想使用這些資源之一，則可以使用以下 3 個選項：

• 使用免費的 SSL CA 為您的 EC2 實例（例如 certbot）生成SSL
• 從另一個 CA 購買 SSL 並安裝在您的主機上
• 使用AWS ACM 私有 CA （雖然這可能很昂貴）