amazon-web-services - 一个 EC2 实例上的多个 SSL 证书

Question

我有一个由 2 个不同域(.com.au 和 .co.nz)指向的 ec2 实例。这很好用。

我正在尝试为两个域设置 SSL。目前我已经使用 LetsEncrypt 并成功地为 co.nz 域设置了 SSL，现在我希望为 .com.au 做同样的事情。

我已经按照这里的指南操作了:

https://www.haktansuren.com/installing-free-letsencrypt-ssl-multiple-domains-sub-domains-amazon-web-services-aws-ec2-simple-way/

但是，当我通过 SSLLabs.com 运行 .com.au 站点时，我收到“证书名称不匹配错误”，当我尝试直接进入 .com.au 域时，我得到这个(来自 chrome)“This server无法证明它是 **.com.au；它的安全证书来自 **.co.nz。”

.com.au 域是 ss.conf 文件中的第二个“虚拟主机”条目，当我更改顺序时，.co.nz 域出现相同的错误，因此它似乎只是在读取其中一个条目还是什么？

非常感谢您的帮助

Answer 1

1. 您可以使用 ACM 为您想要的任何域创建免费证书.
2. 创建弹性负载均衡器并选择您刚刚创建的证书。
3. 将 EC2 实例连接到 Elastic Load Balancer

最佳做法是创建一个启动配置并创建一个 Auto Scaling 组，然后让 ASG 处理 EC2 实例的创建。在 AWS 中，您的实例可以随时被终止，依赖单个 EC2 实例不是一个好的做法。您可能会突然丢失所有可能存储在临时存储中的数据!