ssl - 如何将域与 EC2 和 SSL 链接

Question

这是我的故事

1. 我将 Amazon EC2 和 Tomcat 7 托管在弹性 IP 上作为

http://ec2-XX-XXX-XXX-XX.us-west-X.compute.amazonaws.com:8080/webAppX

http://ec2-XX-XXX-XXX-XX.us-west-X.compute.amazonaws.com:8080/webAppY

http://ec2-XX-XXX-XXX-XX.us-west-X.compute.amazonaws.com:8080/webAppZ

1. 然后我在 1&1 买了一个域名作为 domainXYZ.com

2. 我从 sslmate.com 为域 XYZ.com 购买了 SSL

现在，我的困惑来了

1. 我们按照 sslmate.com 的说明进行操作，并对来自 Amazon EC2 的 httpd 执行相同的操作，但是当我访问 https://时，浏览器显示如下错误

   您的连接不是私密的攻击者可能试图从 ec2-XX-XXX-XXX-XX.us-west-2.compute.amazonaws.com 窃取您的信息(例如，密码、消息或信用卡)。 NET::ERR_CERT_COMMON_NAME_INVALID

   此服务器无法证明它是 ec2-XX-XX-XX-XX.us-west-2.compute.amazonaws.com；它的安全证书来自 www.domainXYZ 这可能是由于配置错误或攻击者拦截您的连接造成的。了解更多。

你能告诉我我错过了什么或错了什么吗？

问题 #2:我如何从 1&1 重定向到 ec2-XX-XX-XX-XX.us-west-2.compute.amazonaws.com？

我确实看到我们有 FramRedirect 或使用 IP 更改 DNS 的 A 记录等选项

但我不确定我应该使用哪个 HTTPS 来处理。

谢谢，义亚

Answer 1

你正在让你的生活变得不必要的困难。

只需使用 AWS Route 53 购买域名并将其链接到您的弹性 IP。

只要您的实例可以通过域访问，就可以使用 LetsEncrypt 和 EFF's certbot 免费设置证书。 .

最后通过 AWS 控制台安全设置打开 HTTPS 端口。