aws-cloudformation - Whatsapp 业务 API HTTPS 证书

Question

我们只需按照以下说明在 AWS Cloudformation 上部署企业 WhatsApp API:

AWS WhatsApp API

所以一切正常，部署正确完成，问题出在“SSL 配置”选项上，我们知道 API 创建了一个自签名证书，因此我们在浏览器上收到错误。

文档说我们需要上传证书颁发机构，但是我们是否需要从第三方获取证书颁发机构以避免此错误？

我们有点迷失，任何建议都会很好。

Answer 1

与 SSL 中的其他所有内容一样，答案是“这一切都与信任有关”和“这取决于(取决于您信任的人)”。

要消除此错误，您将 need上传"intermediate CA"包括a private key, certificate for the key, and the whole chain of signed certificates back to a trusted CA .

在默认操作系统/浏览器环境中，(根或中间)CA 必须在客户端系统中受信任。这通常意味着您的私钥由 Let's Encrypt 签名或向商业 CA 付费。