apache - ELB 或 EC2 上的 SSL 证书？

Question

我有一些关于在 AWS 设置 (ELB + EC2) 上设置 SSL 证书的问题..

1. 我应该将 SSL 证书放在 ELB 或 EC2 或两者上的什么位置？
2. 根据问题 #1 的答案，我该如何在 ELB 上配置端口转发，我是这样做的吗？ HTTP 端口 80 -> HTTP 端口 80 和 HTTPS 端口 443 -> HTTPS 端口 443

谢谢!

Answer 1

您可以通过以下两种方式之一使用 ELB:

ELB SSL 解密

在此模式下，您将为 ELB 提供证书和 key 。它将取消加密请求并将其传递给未加密的服务器。这样做的好处是您可以减少服务器的 CPU 负载。

ELB 只是作为一个 channel 。

ELB 可以充当哑直通。它不需要证书或 key 。为了以这种方式设置它，而不是使用 HTTPS 选项，将其设置为 TCP 端口。