ssl 部署到 IIS7 Windows 2008 的 ec2 单个实例

Question

正如标题所说，我想从 VS2010 AWS 工具包或 Jenkins（最好）部署一个 ssl 证书到在 AWS Win2008/IIS7 上运行的网站。作为重新部署或新部署。

我环顾四周，什么都没有，为什么？使用 ElasticBeanstalk 似乎是可能的，但这不是我现阶段正在运行的。

这是不可能的，我不知道这很傻吗？

如果是这样，我有什么选择？我是 AWS 新手，所以对所有建议持开放态度！

Answer 1

无法从 VS2010 将证书部署到 EC2 实例。我不相信 IIS 提供命令行实用程序来导入证书，因此 AWS 工具包很难为您引导它。如果您曾经接触过 Cloud Formation，您可能会找到一种使用 cfn-init 和 PowerShell 的方法。在启动时将证书导入 Windows 实例并创建使用该证书的 https 绑定并不是一件容易设置的事情。

使用 Elastic Beanstalk，您不必将证书部署到您的实例，只需将其导入 IAM，然后在启动 beanstalk 时指定导入的证书。您的实例可以通过 http 端口 80 与 Beanstalk 的负载均衡器通信，或者您可以在您的实例上使用自签名证书来保护实例和负载均衡器之间的通信。