amazon-web-services - 如何为ELB实例安装外部SSL？

Question

我在我的 AWS 账户 ( http://editoradbosco.us-east-2.elasticbeanstalk.com ) 上安装了一个 ELB 实例，它运行正常。我的域安装在 Hostgator ( https://centrodombosco.org ) 上，在这上面，我有一个指向我的 AWS 端点 ( http://editora.centrodombosco.org ) 的 CNAME。

但是，我需要使用 HTTPS (SSL) 协议(protocol)。我该如何进行？我在 Hostgator 上为该子域签订了 SSL，但 Hostgator 通知我需要对 AWS 进行调整以使其正常工作，但我不知道如何继续。

我怎样才能让它工作？

我尝试通过 AWS 上的 Certificate Manager 创建 SSL，在 Hostgator 上的 DNS 面板上指定 CNAMES。但它失败了。我想不可能在 AWS 域之外使用 AWS 证书。

Answer 1

有两种方法可以做到这一点。

由于您已经拥有来自 Host Gator 的 SSL，您可以将该证书导入 AWS Certificate Manager (instructions here)。导入证书后，它立即被视为已通过验证，您可以立即继续配置您的 EB 环境负载均衡器以终止 HTTPS 作为 described here .

或者，如果您想使用 Amazon Certificate Manager 但由于某种原因 DNS 验证无法正常工作，或者您无法使用 DNS 方法验证域的所有权，Amazon Certificate Manager 还可以为您提供使用电子邮件验证您对域的所有权的选项，如 described here .一旦您对域的所有权得到验证，您就可以继续配置您的 EB 环境负载均衡器以终止 HTTPS 作为 described here .

作为旁注，您可能希望考虑使用 Route53 来处理您域的 DNS。 Route53 与 ACM 等 AWS 服务紧密集成，并且与 ACM 一样，需要自定义 DNS 条目的服务通常会代表您将正确的 DNS 条目直接输入到您的 Route53 托管区域。