amazon-web-services - 如何在 AWS Opsworks App 上使用在 AWS Certificate Manager 上购买的证书？

Question

我在 AWS Opsworks 上部署了一个 Rails 应用程序。我最近关联了一个购买了 AWS SES 的域，并且我在 AWS Certificate Manager 中获得了该域的证书。

根据documentation ，支持的服务有:

• 弹性负载均衡
• 亚马逊 CloudFront
• AWS Elastic Beanstalk
• 亚马逊 API 网关

我想出的第一个解决方案是将 Elastic Load Balancing 添加到我的层并将域和证书关联到其弹性 IP。

有没有人经历过同样的挑战？您能提出更好的解决方案吗？

例如有没有一种方法可以从 ACM 获取 SSL 证书和 SSL 证书 key ，以便将其添加到我在 Opsworks 中的应用程序设置中？

Answer 1

您无法获取ACM生成的SSL证书 key ，因为您说它仅供上述AWS提供的4个服务使用。

您可以尝试的一种解决方案是将 ACM 证书关联到 ELB 并在 ELB 级别执行 SSL 卸载，因此基本上您的监听器配置将是 443 TCP 到实例中的某个非安全端口(将 ELB 关联到层)。