amazon-web-services - 如何配置亚马逊颁发的免费证书到nginx.config

Question

我在Amazon Linux 2环境下安装了nginx服务器。在创建 Elastic Load Balancer 期间，我创建了 Amazon 的免费证书。现在，我想通过 https(端口 443)访问我的服务器。如何在 nginx.conf 中配置此 SSL 证书？

nginx.conf 中的 SSL 配置现在已被注释。我看到它包含两行:

 #        ssl_certificate "/etc/pki/nginx/server.crt";
 #        ssl_certificate_key "/etc/pki/nginx/private/server.key";

现在，亚马逊证书和 key 文件的位置是什么？

Answer 1

你不能这样做。 ACM 证书只能用于负载均衡器 (LB)、CloudFront 分配和 API 网关。它们不能用于实例。

这样你就终止了 LB 上的 https，然后从 LB 到你的实例只有 http 连接:

Client ----(https)---> LB ----(http)----> Instance(s)

如果你想在 LB 和你的实例之间使用 https，那么你必须为此使用自签名证书，但这并不常用。通常在 LB 上终止 https 就足够了。