AWS 将 SSL 从证书管理器（AWS 免费）安装到 ELB 并应用于 EC2 Windows 平台 IIS 实例

Question

问候

我通过 AWS 中的免费证书管理器创建了证书。并成功验证并将其放入弹性负载均衡器（ELB）中。证书的状态显示它已颁发并已使用？在证书管理器中显示 Yes。

总的来说，我已经完成了这两个步骤，没有任何问题，但是 SSL 不适用于我的域名。当我输入带有或不带有前缀 http:// 的“mydomain.com”时，它可以工作，但是当我输入带有 https:// 前缀的“mydomain.com”时，它不起作用

我已研究找到将 SSL 安装到 AWS 上的 Microsoft Windows IIS 中的解决方案和方法，但没有文档对此进行描述。

谁能分享一下这个经验？我真的很感激

期待回复，谢谢

Answer 1

当您使用负载平衡器时，您无需在 Web 服务器上设置 SSL。将 SSL 证书分配给负载均衡器（如您所做的那样）。然后在负载均衡器中的 HTTPS 侦听器中侦听 HTTPS，但通过 HTTP 连接到您的 Web 服务器。

在“侦听器”选项卡下的负载均衡器的 Amazon 控制台中，“负载均衡器协议”将为 HTTPS，“实例协议”将为 HTTP。

这样做的好处是将 SSL 卸载到负载平衡器，从而减少 Web 服务器上的 CPU 负载。

如果您确实想在 Web 服务器上设置 SSL，则不能使用 Amazon SSL 证书。您将需要使用标准方法并从其他人那里购买证书。