AWS ssl 不适用于自定义域的导入证书

Question

我在 AWS SSL 中有 dobut。

1. 我已经在 AWS 中启动了实例。
2. 然后我得到了启动实例的公共 IP，它指向 BLUEHOST（仅适用于域）DNS 记录（A 类）。
3. 当我尝试 subdomain.example.com 在浏览器中工作时。
4. 然后对于 SSL，我在证书管理器中导入了证书密钥和 crt。并且 证书状态为 ISSUED。
5. 当我在浏览器中尝试 HTTPS 时 (https://subdomain.example.com) 不起作用

任何人指导我。

Answer 1

您不能在 EC2 实例上使用 Amazon Certificate Manager(ACM) 提供的证书。这只能与某些 AWS 服务一起使用，例如 Elastic Load Balancer、CloudFront、API Gateway 和 Elastic Beanstalk。

如果您想使用 ACM，您可以在您的 EC2 实例前面设置一个 ELB，并将您的证书应用于 ELB。当您通过 ACM 请求证书时，请确保添加 *.example.com 域以保护您的子域。

如果您想在 EC2 实例本身上设置 SSL，您可以向 ssl 证书提供商请求 SSL 证书。证书提供者有很多，如letsencrypt、sslforfree等。

这里是guide，介绍如何在您的 EC2 实例上安装从证书提供商获得的 SSL 证书。