amazon-web-services - AWS 为负载均衡器请求 ACM HTTPS 证书

Question

我正在尝试使用来自 AWS 的 ACM 的证书为从 Elastic Beanstalk 创建的 EC2 实例设置 HTTPS。根据这篇文章https://colintoh.com/blog/configure-ssl-for-aws-elastic-beanstalk ，我需要转到 EC2 面板/负载均衡器并添加新的监听器规则。

我的问题是，对于 HTTPS 负载平衡器协议(protocol)，当我尝试添加 SSL 证书并单击“从 ACM 选择证书(推荐)”时，没有可用的 ACM 证书。

我知道我必须为此负载均衡器地址申请一个新证书，但是我应该使用哪种验证方法？

据我所知，有两种方法可以验证您的域所有权(电子邮件或 DNS)。我想这里不能使用电子邮件，因为您无法将电子邮件发送到“elb.amazonaws.com”地址。但我不确定如何通过 DNS 验证证书请求。

此外，我尝试将负载均衡器地址 xxx.xxx.elb.amazonaws.com 传递到 ACM 中以请求该地址的证书，但它显示“无效域名”

此外，如果我要为我的负载均衡器添加自定义域名(例如，为负载均衡器创建别名 api.example.com)，我如何为该自定义域设置 https api.example.com 的？

非常感谢!

Answer 1

问题解决了。需要在与负载均衡器相同的区域中请求证书。然后使用路由 53 将自定义域(用于请求证书的域)指向负载均衡器