ssl - RapidSSL 到 AWS 证书管理器

Question

我有一些证书是在 RapidSSL/Symantec 上购买的，我已将它们切换到 AWS Certificate Manager(AW​​S 已颁发)。我在 RapidSSL 上的证书将在 20 天后到期，我想知道应该/必须做什么来确保从 RapidSSL 到 AWS 的无缝过渡。

是否有必须采取的步骤，或者 AWS Certificate Manager 是否会在 RapidSSL 证书过期后立即接管？

Answer 1

目前，ACM 提供的证书只能用于特定的 AWS 服务。

• 弹性负载均衡
• 亚马逊 CloudFront
• 亚马逊 API 网关
• AWS Elastic Beanstalk

要使用 ACM 证书，需要您在配置了 ACM 证书的 EC2 实例前面使用这些服务之一，并将流量转发到 EC2。您可以在不启用 HTTPS 的情况下保留它们。当您的 RapidSSL 证书在 EC2 中过期时，您需要在您之前使用的服务中手动启用 HTTPS，然后从 EC2 中删除 RapidSSL 证书。

注意:如果需要，您还可以使用 AWS CLI 使整个过程自动化，这需要额外的工作。