amazon-web-services - https 为 AWS EC2 Ubuntu 实例引发 ERR_SSL_PROTOCOL_ERROR

Question

我设置了 EC2 Ubuntu 实例，分配了一个弹性 IP，通过 Route53 将 example.com(域)获取到 ec2 实例。使用 ACM(证书管理器)添加了一个 SSL 证书，上面写着“已颁发”。

然而，https://example.com引发 ERR_SSL_PROTOCL_ERROR。 http://example.com工作中。

安全组已打开 HTTPS 端口。

这是怎么回事？为什么这不起作用？有什么线索吗？ curl https://localhost -k 显示本地端口 443 被拒绝。

Answer 1

您不能将公共(public) ACM 证书直接部署到实例。 “已发布”状态，仅表示它已准备好在某处应用。它需要应用于支持 ACM 的服务，如 ELB、API 网关或 CloudFront 分发，可用于卸载 SSL 处理。查看faqs有关如何使用它们的概述。

对于直接在实例上的证书，您可以使用 letsencrypt颁发免费、可信的证书。

此外，这假设您已将 Web 服务器配置为监听 443。