ssl - 无法让 https 在 aws 弹性负载均衡器上使用自签名证书

Question

我在使用自签名证书在我的 aws 弹性负载均衡器上配置 https 时遇到问题。完成设置后，无法连接到 https 端点。 http 连接仍然正常。

这就是我所做的。

1. 使用此命令生成自签名证书

   openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout privateKey.key -out certificate.crt

2. 使用此命令验证 key 和证书是否正常工作:

   openssl rsa -in privateKey.key -check
   openssl x509 -in certificate.crt -text -noout

3. 将证书 key 和证书转换为 .pem 编码格式以符合 aws 证书要求。

   openssl rsa -in privateKey.key -text > private.pem

   openssl x509 -inform PEM -in certificate.crt > public.pem

4. 使用 AWS 管理控制台将证书上传到我的弹性负载均衡器 http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/US_UpdatingLoadBalancerSSL.html .对于私钥和公共(public)证书值，我使用了在步骤 3 中生成的 private.pem 和 public.pem。

5. 进入 EBL 监听器配置，添加一个 https 监听器并使用我刚刚上传的证书。这是监听器的配置:

   

有没有想过我的配置可能有什么问题？谢谢!!!

Answer 1

负载均衡器的安全组是否包含源 0.0.0.0/0 的入站 HTTPS 443 端口？我花了几个小时才终于找到这个解决方案。