AWS 將錯誤的 SSL 證書分配給負載均衡器

Question

我在使用來自 AWS 負載均衡器的 ssl 證書時遇到問題，我有 2 個不同的證書（一個用於生產，另一個用於暫存），我使用暫存證書配置新的負載均衡器，並且由於某種原因，其中一些證書正在使用錯誤的證書。 當我進入與這些 LB 之一相關聯的子域時，瀏覽器向我顯示試圖加載的證書是我在 AWS 中擁有的其他證書。

有任何想法嗎？

謝謝

Answer 1

您需要將證書顯式分配給負載均衡器。 取決於如何使用這個 LB，如果它來自 EKS，你需要為 k8s 服務添加注釋

Answer 2

OP 遲到了，但也許這對其他人有幫助。

AWS 中的 LB Listener 除了默認證書外，還可以有其他證書。 在 AWS 控制台中打開監聽器視圖並導航到證書選項卡以查看與監聽器關聯的其他證書。

該功能的目的是允許為不同的域提供不同的證書。 如果給定域有多個證書，AWS 可能會從您的角度選擇錯誤的證書。