amazon-web-services - 如何在VPC的私有(private)子网中为ELB设置SSL到E2C

Question

我似乎无法在 VPC 中找到任何处理这种情况的文档。

• 我在私有(private)子网中有一个 EC2。
• 我在公共(public)子网中有一个面向互联网的 ELB
• ELB 拥有 SSL 证书并接受 https 连接

在ELB和EC2之间建立https通信的步骤是什么？如果 https 在 ELB 终止，我是否需要为 ELB > EC2 设置证书？

提前致谢

Answer 1

原来这个设置在 ELB 上，但你只在创建时看到它。一旦创建了 ELB，它就不再可见。

创建 ELB 时，您需要选择“后端身份验证”，然后您可以选择上传您的 SSL 证书。如果 SSL 出于某种原因不正确，则任何安全健康检查都将失败。

在这种情况下，SSL 在 ELB 上终止，然后 ELB 启动与后端服务器的新 SSL 连接。