amazon-web-services - AWS CA ssl 证书不起作用？

Question

我在 AWS Linux 服务器上创建了一个 CSR，并使用它创建了一个自签名 CA 证书，然后我安装了该证书，但出现了通用名称和主机名不匹配的错误。

有人可以告诉我我必须做些什么来纠正这个问题，因为公共(public)名称 IP 是亚马逊内部的，主机 IP 是公共(public)的，那么我该如何创建一个可行的证书？

我不是程序员，但这是我网站开发的最后一步。 SSL 很好，但我需要让证书正常工作。谢谢

Answer 1

我确实使用我的 domain.net 作为通用名称，但我认为他的答案在于我更改了 AWS/etc/sysconfig/network 文件上的主机名。这在我创建原始 CSR.pem 文件和证书时设置为 HOSTNAME=localhost.local。

我将 localhost.local 更改为 mydomain.net，创建了另一个 csr.pem 文件和证书，SSL 正在运行。我应该补充一点，我之前创建了一个弹性 IP 并将其附加到服务器，并在 Route 53 中将域名分配给了实例。网络文件中没有更改实例 HOSTNAME 的信息。

当您找到显而易见的答案时，找到答案就是问题所在。

非常感谢