【问题标题】:Website already has SSL certificate, I want to use CloudFront CDN with SSL网站已经有 SSL 证书,我想使用 CloudFront CDN 和 SSL
【发布时间】:2016-07-19 16:43:22
【问题描述】:
我已经有一个 https:// 网站,该网站拥有 COMODO RSA 的 SSL 证书。
我想开始将视频放到云端以加快交付速度。
当我这样做时,系统会提示我“请求 ACM 证书”按钮,单击该按钮时会提示我需要为我的网站添加 SSL 证书。
如果我添加此证书会破坏任何东西吗?因为我将因此拥有 2 个 SSL 证书 - 我很困惑。
感谢您的帮助
【问题讨论】:
标签:
amazon-web-services
ssl
https
ssl-certificate
amazon-cloudfront
【解决方案1】:
您通常不能为同一站点获得两个证书来自同一个证书颁发机构,但这在这里不适用——AWS 有自己的 CA,当然这不一样作为 Comodo 的 CA。
在 ACM 中添加证书不会造成任何损失,但可以说是不必要的——如果您已经拥有证书以及随附的中间链和密钥,您可以 upload it to IAM 并在 CloudFront 中使用它。
但是,除非您已经拥有的证书特别有价值,例如 EV 证书(每年花费数百美元,并且在浏览器的地址栏中以绿色显示您的公司名称和国家/地区),或者为您提供一些一种责任保护(某些 SSL CA 会提供此类保证,具体取决于认证级别),然后使用 ACM 创建新证书将是最简单的解决方案——它们很容易获得、更新自己并且免费提供。
如果您不熟悉如何使用 SSL 证书,那么使用 ACM 将是阻力最小的路径,而且也不应该有任何伤害。