amazon-web-services - AWS 上的 SSL 应用程序负载均衡器，无需自定义域

Question

如果我不想使用自定义域，是否可以为 AWS 上的应用程序负载均衡器提供 SSL 证书，仅允许 HTTPS 连接？

目前正在开发一些内部仪表板应用程序，因此不需要/不希望为其附加域名。

当我想要向LB添加域转发时，我只能挖掘在Cloudformation中创建证书的信息和教程。

Answer 1

可能不是。

向 IP 地址颁发 SSL 证书通常是不合规矩的，而且由于所有 *.compute.amazonaws.com 样式的 DNS 名称都是 float 的，并且可以随时重新分配，所以它们非常好也不会为他们发行一份。 (顺便说一句，这也代表 Let's Encrypt:您必须拥有一个不是由提供商颁发的 DNS 名称。)

只需为您的内部服务提供一个 DNS 名称，可以是 mydashboard.internal.mycompany.com 或其他名称；它也将更容易访问。