ssl - 为什么我的域和 ssl 在每个地方都不能正常工作？

Question

我在 1and1 购买了一个域名并使用 SSL 和 Apache 服务器在 AWS EC2 上进行设置。

即使域指向正确的 IP(使用 nslookup 我可以看到它)，它在某些地方工作而不是其他地方。

例如，在我的工作场所，我看到了这个页面(域没有到达 EC2 服务器):

我在 AWS 启动了一个 Windows EC2 来进行测试，从那里，一切都是正确的(页面加载和 SSL 有效):

在我客户的计算机上，它有另一种行为。它到达 EC2 服务器，但显示 SSL 无效:

有人遇到过同样的问题吗？

Answer 1

1. 您需要做的第一件事是获取一个弹性 IP，实例 IP 可以在重启期间更改等，但弹性 IP 是静态 IP，因此您应该确保创建其中一个并将其分配给您的运行实例。

2. 创建托管区域和记录集文档在这里 - https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/CreatingHostedZone.html

3. 创建记录集并添加值

4. 在域提供商的控制面板中添加 Amazon NameSpaceServers

5. 将 SSl 证书导入 AWS 证书管理器(可选)。文档在这里 https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-api-cli.html#import-certificate-api自签名证书将不起作用。

6. 将 SSl 证书部署到 Apache 服务器并配置 https 流量。
7. 打开此处的 AWS 绑定(bind)流量端口文档 - https://aws.amazon.com/premiumsupport/knowledge-center/connect-http-https-ec2/