将 https 侦听器添加到 AWS Application Load Balancer 时出现问题

Question

我目前正在尝试为我的后端程序（Spring Boot）设置 https。我的第一步是使用 AWS Fargate 部署我的后端程序，它在 http 中提供公共 IP。

然后我为 AWS Fargate 仅使用 http 设置了 AWS Application Load Balancer。 这个过程是成功的，我可以通过 LB 调用我的 BE 程序，其域如下所示：（这里的数字和 lb 名称不是真实的）

test-lb-123456.ap-southeast-1.elb.amazonaws.com

然后我想为LB添加一个https监听器，所以我点击了“添加监听器”和“请求新的ACM证书”，如下图所示

然后，当系统提示您输入域名时，我添加了上面提到的确切域。

但是这个请求总是失败并报错

Additional verification required to request certificates for one or more domain names in this request

我的问题是，我这样做是否正确？当提示要求新证书时，我是否应该在上面添加“test-lb ...”域？如果不是，那我应该使用什么域？

谢谢

编辑：显然图像可能还没有正确显示，因为我是一个低声誉的用户，希望图像能够在审核后显示。 reference

Answer 1

您无法获得test-lb-123456.ap-southeast-1.elb.amazonaws.com 的有效 SSL 证书。这是因为该域属于 AWS。要在 ALB 上获取 HTTPS，您需要您自己的域。您可以从 Route53 或任何外部域名注册商处购买。

拥有自己的域后，您可以使用 AWS ACM 为其获取免费的 SSL 证书。