ssl - Amazon EC2 上子域的通配符 SSL 证书

Question

我目前为我的域设置了一个单域 SSL 证书(大约 9 美元)。我们称它为 example.com。此域未托管在亚马逊上 - 只是一家普通的网络托管服务提供商。

现在，我有一个使用 Route 53 作为子域的 EC2 实例。我们称它为 a1.example.com。

我的问题是，为 a1.example.com 子域和 future 的子域应用 SSL 证书的最佳方法是什么？通配符 SSL 证书在主域不在亚马逊上时所有子域都托管在亚马逊上的情况下是否有帮助？我是否需要使用亚马逊的 ELB 服务来完成此操作？任何具体说明都会有所帮助。

谢谢。

Answer 1

question is, what's the best way to go about applying SSL certificates for the a1.example.com subdomain and future subdomains?

最好的方法取决于您将拥有多少个子域，如果数量很多，通配符证书会更便宜。

Will a wildcard SSL certificate help in this situation where all subdomains are hosted on Amazon when the primary domain is not on Amazon?

不是特别重要，证书不在乎它是否在 AWS 中。您可以在不同提供商的不同域中使用相同的通配符证书。

Do I need to use Amazon's ELB service to accomplish this?

没有，但是 ELB 使管理证书变得更容易。您还可以使用其他支持 SSL 的服务(例如 CloudFront)或将其安装在您自己的 EC2 实例服务器上。