带有 Elastic Beanstalk 的 AWS 证书管理器（ACM 证书）

Question

我尝试了以下解决方案，但没有一个解决了我的问题：

1. Using AWS Certificate Manager (ACM Certificate) with Elastic Beanstalk
   

2. 设置负载平衡器侦听器 ssl 证书 - 无法提供链接，因为我没有 10 个信誉
   

3. 配置您的 Elastic Beanstalk 环境的负载均衡器以终止 HTTPS - 无法提供链接，因为我没有 10 个信誉

我已在 ACM 中颁发 SSL 证书，并且已将其配置为在我的 cloundfront 中正常工作。但是当我尝试将相同的证书添加到我的负载均衡器时，我得到："Updating load balancer named: ... failed Reason: Server Certificate not found for the key: arn:aws:acm:us-east-1:..."

我也尝试将 SSL 证书手动添加到负载均衡器，但I'm not able to click on "Choose an existing certificate from AWS Identity and Access Management (IAM)"

Answer 1

好的，我找到了解决问题的方法。 Amazon Certificate Manager (ACM) 仅适用于美国东弗吉尼亚地区，但我的弹性 beanstalk 位于美国西俄勒冈州，这就是为什么我无法从负载均衡器中的 ACM 看到我的 SSL 证书。当我在与在 N.Virginia 中创建负载均衡器的 Amazon Certificate Manager (N.Virginia) 相同的区域创建新的弹性 beanstalk 时，我能够为负载均衡器创建 HTTPS 侦听器并分配 SSL 证书给它。

Answer 2

1. 从 ACM 下载证书。
   1. 通过AWS API
   2. 通过CLI
   3. 推荐uploading your own cert to IAM。
      • ACM 仅在 Virgina 中可用，它对许多 AWS 服务进行了 beta 测试。因此，Virgina 经常存在许多性能和稳定性问题。
2. 将证书添加到 IAM
   1. Get the AWS CLI Installed and set-up.
   2. Add the cert to IAM via the CLI.
3. 将其添加到您的 EB 负载均衡器
   1. Elastic Beanstalk > 应用程序 > 环境
   2. 配置 > 负载平衡 > 配置（齿轮图标）
   3. 设置 SSL 证书
   4. 申请。
   5. 确保您的公共域指向您的环境域
      • 您的域 CNAME 环境名称.elasticbeanstalk.com