amazon-web-services - 在 AWS 和域名上创建自己的 SSL

Question

我想使用 AWS 创建 SSL。

我通过以下方式使用 Elastic Beanstalk:

https (ssl cert) -> www.mydomain.com -> http -> my-beanstak.eu-central-1.elasticbeanstalk.com 

但是，现在我想添加另一层安全性，并执行以下操作:

https (ssl cert) -> www.mydomain.com -> https (ssl cert amazon) -> my-beanstak.eu-central-1.elasticbeanstalk.com 

所以根据找到的文章知道here我正处于通过亚马逊创建 SSL 的阶段。

我的问题是:

我应该在证书管理器中输入什么域名？应该是吧

1. 我的 beanstak.eu-central-1.elasticbeanstalk.com

或

1. www.mydomain.com(如果是，为什么？)

或

1. 别的..

Answer 1

以上都不是。

Amazon Certificate Manager 只为您提供外部证书(您的域，在 ELB 外部接口(interface)上)，而不是内部证书(在 ELB 和实例之间)。

对于端到端 SSL(这是您想要的场景)，您必须自己提供内部证书。但是，它可以自签名而不会产生任何后果，因为浏览器永远看不到它，而 ELB 已经知道它，因此不需要使用受信任的 CA 来验证它。

参见 http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-endtoend.html