是否可以使用證書管理器在帶有 ssl 的 AWS EC2 上存儲網站

Question

即使我的 dns 記錄沒有指向 aws route53，以前有人試過嗎？

除了A還需要添加哪些記錄？

Answer 1

不幸的是，您不能直接在您的實例上使用公共 ACM 證書，因為 Amazon 只允許將其部署到 Amazon 托管資源，例如：

• 彈性負載均衡器
• API 網關
• CloudFront

如果您的 EC2 前面沒有這些服務之一，您將需要依賴另一種解決方案。 以下其中一項將適用：

• certbot等免費服務允許您生成一個有效的 SSL，需要每 90 天重新生成一次。
• 購買 SSL 並部署到主機。
• 使用Amazon ACM Private CA的付費版本（這可能會變得非常昂貴）。

Route 53 是一個 DNS 配置服務，因此它負責控制 DNS 分辨率，即example.com解析為1.2.3.4 。 HTTPS 是在 DNS 已解決並且您正在嘗試連接到應用程序之后的第 6/7 層操作。

您只需為您的應用程序創建 DNS 記錄（可以是A、別名或 CNAME 記錄）。 此外，在驗證 SSL 時，提供商可能會要求您執行 email 驗證或 DNS 驗證（創建他們提供的記錄）以成功證明所有權。