如何为域和子域安装 SSL 证书答案

【问题标题】：How to install SSL certificate for domain and subdomain如何为域和子域安装 SSL 证书
【发布时间】：2020-09-22 15:51:09
【问题描述】：

我想在 Ec2 上为域和子域安装证书。

我在单个 EC2 实例上运行一个网站“www.example.in”，该实例位于具有公共 IP 的公共子网中，并且还指向一些子域，如“api.example.in”、“dashboard.example.in”和"jenkins.example.in" 到同一个 EC2 实例。

我想使用 ACM 证书来保护我的网站，但 ACM 证书不能直接在 EC2 实例上使用。

如果我使用“让我们加密”之类的第三方工具。如果我直接在 EC2 上安装证书，它会阻止我的子域还是会影响我的网站？

【问题讨论】：

【解决方案1】：

关于您的子域，您可以创建一个可以为 example.in 和所有子域（例如 api.example.in、dashboard.example.in）提供 SSL 的通配符证书。

Let's Encrypt 支持wildcard certs。

【讨论】：

【解决方案2】：

不，它不会阻止您的网站。 “让我们加密”工作得很好。我已经使用它了。

【讨论】：