powershell - 如何在 EC2 实例上更新 SSL 证书

Question

这是我的困境。目前我们在 AWS EC2 服务上运行了相当多的服务器。在我之前，他们曾经使用 SSL 证书配置服务器镜像。现在，证书即将到期，我们需要用新证书替换旧证书。我已阅读有关将新证书上传到 IAM 的 AWS 文档，但它非常令人困惑。有什么办法，例如，使用 Power Shell 命令将新证书上传到现有服务器？

提前致谢。

Answer 1

如果您的证书在现有实例上过期但在弹性负载均衡器上没有过期，那么您需要根据需要在该服务器上更新每个服务器。

它不是 IAM 类型的服务器证书。

所以你需要接触每个服务器并升级。如果每个服务器都有 AMI，则可能需要在升级证书后创建新的 AMI。

参见 Install certificate with PowerShell on remote server有关远程安装证书文件的 PowerShell 方法的一些建议。

根据您的预算，您甚至可以考虑为一个实例使用 ELB，并在那里安装 SSL 证书。从长远来看，这使得在 ELB 级别而不是服务器/AMI 级别管理证书变得更加容易