amazon-web-services - AWS ssl 不适用于自定义域的导入证书

Question

我对 AWS SSL 有信心。

1. 我已经在 AWS 中启动了实例。
2. 然后我得到启动实例的公共(public) IP，它指向 BLUEHOST(仅用于域)DNS 记录(类型 A)。
3. 当我尝试 subdomain.example.com 在浏览器中运行时。
4. 然后对于 SSL，我在证书管理器中导入了证书 key 和 crt。并且证书状态为已颁发。
5. 当我在浏览器中尝试 HTTPS 时 ( https://subdomain.example.com ) 不工作

任何人指导我。

Answer 1

您不能在 EC2 实例上使用 Amazon Certificate Manager (ACM) 提供的证书。这只能与某些 AWS 服务一起使用，例如 Elastic Load Balancer、CloudFront、API Gateway 和 Elastic Beanstalk。

如果您想使用 ACM，您可以在您的 EC2 实例前设置一个 ELB，并将您的证书应用于 ELB。当您通过 ACM 请求证书时，请确保添加 *.example.com 域以保护您的子域。

如果您想在 EC2 实例本身上设置 SSL，您可以向 ssl 证书提供商请求 SSL 证书。证书提供者很多，比如letsencrypt , sslforfree等等。

这是一个guide了解如何在您的 EC2 实例上安装从证书提供商获得的 SSL 证书。