AWS 頒發的 SSL 證書存儲在服務器上的什么位置，以便我可以將 Neo4J 定向到它們？

Question

我通過 AWS Certificate Manager 頒發了 SSL 證書。 現在我需要將 Neo4J 數據庫指向該證書（這是通過這個圖形數據庫的內部設計，它通過 Bolt 訪問服務器）。

之前，當我使用 Let's Encrypt 發布它們時，我只需將它們定位在服務器的硬盤驅動器上，然后按照 Neo4j 的這篇文章中的描述將 Neo4J 定向到它們： https ://medium.com/neo4j/getting-certificates-for-neo4j -with-letsencrypt-a8d05c415bbd

但是，如果我更喜歡 AWS 頒發的證書，我該如何在我的 EC2 實例上找到它們？ 它們位於何處，所以我將 Neo4J 定向到它們？ 或者它們根本不在服務器上？ 在這種情況下，有沒有辦法解決這個問題？

Answer 1

您不能在服務器上使用 AWS ACM 提供的證書，因為 ACM 管理私有密鑰。 您可以在負載均衡器上終止 SSL，也可以從服務器上的提供商處獲取 SSL。 您可以在 ELB 上建立帶有 SSL 終止的安全連接。 我不確定如何將它與 Neo4j 一起使用。

在 ALB 上終止 SSL
https://infra.engineer/aws/36-aws-ssl-offloading-with-an-application-load-balancer