amazon-web-services - 域名如何用于亚马逊在 ACM 中颁发的 SSL 证书

Question

我昨晚使用 Amazon Certificate Manager 提供的说明创建了一个 SSL 证书，用于 AWS Elastic Beanstalk 上的 API(Tomcat、Spring Boot)。

创建证书时，我输入了调用由 GoDaddy 托管的 API 的静态站点的 URL。 ACM 向我打开并批准的 URL 发送了一封电子邮件，现在我在我的证书中看到了亚马逊颁发的证书。当我为我的 EB 负载均衡器配置 HTTPS 时，我也可以选择它。我无法导出此证书，因为它不是私有(private)的。

我的问题是，域名是如何使用的？我想我对如何在我的 API 和我的静态站点上使用 SSL 以及我将从 Tomcat 托管的少量静态内容感到有点困惑。

谢谢。

Answer 1

ACM 证书只能与 AWS 服务一起使用 - Cloudfront(如果证书是在 us-east-1 中颁发的)以及区域性的经典负载均衡器和应用程序负载均衡器。

您不能导出证书用于其他产品，因此如果您想让 Tomcat 处理 SSL，您需要获得商业证书或使用 Let's Encrypt 之类的东西。

如果您有多个要保护的主机名，您有不同的选择。

如果它们运行在完全独立的基础设施上，您可以为每个主机名获得一个证书；你也可以在一个证书中有多个主机名——即使有多个域；最后你可以获得通配符证书。