amazon-web-services - AWS ELB 向 EC2 发送加密响应

Question

我是 SSL 的新手，如果这很明显，我很抱歉。

我有一个运行 Flask Python 应用程序的 EC2 实例。此应用程序监听端口 443。我正在尝试通过 Route 53 和 ACM 向其添加 SSL。我已经创建了一个证书，但它不允许我将它分配给我的 EC2 实例，所以我在前面添加了一个弹性负载均衡器，并将 SSL 证书分配给它。平衡器监听 HTTPS 端口 443 并将所有内容转发到目标组。目标组监听端口 443，然后将其转发到我的 Flask 应用程序。问题是我的应用程序收到了加密的响应，但我不知道应该如何解密它。我知道如何取回证书，但我认为我仍然需要一个 key 文件来实际解密它。

Answer 1

目标组将来自 Load Balancer 的请求转发到它后面的 ec2 实例。您的 Flask 应用程序应在端口 80 上监听并提供未加密的流量。

因此，目标组应该指向端口 80(您的网络服务器应该监听的端口)。