是否可以使用 ACM 实现从 ALB 到 EC2 的端到端 https 加密？ [关闭]答案

【问题标题】：Is it possible to achieve end to end https encrytion from ALB to EC2 using ACM? [closed]是否可以使用 ACM 实现从 ALB 到 EC2 的端到端 https 加密？ [关闭]
【发布时间】：2020-12-26 18:14:29
【问题描述】：

我们可以使用 AWS ACM 证书来实现 TLS/SSL 加密直到 EC2 级别。我的 EC2 位于负载均衡器后面。我了解到 ACM 证书只能用于负载均衡器和云端等托管服务......并且不能在 EC2 上使用。这意味着连接将是从 ALB 到 EC2 的 http。如果 ACM 只能在 AWS ALB 上使用，我们如何实现端到端的 https？可以通过 ACM 和自签名证书的组合来完成...任何文章都可以阐明此设置...？

【问题讨论】：

标签： amazon-web-services https ssl-certificate tls1.2 aws-acm

【解决方案1】：

如果 ACM 只能在 AWS ALB 上使用，我们如何实现端到端的 https？

您需要在 ALB 和您的实例之间使用自签名证书。 ALB 不会更改实例上证书的有效性，因此只要您设置它就可以了。

如何设置自签名证书完全取决于您的用例（哪个 linux 发行版，您是否使用 nginx，等等）。例如，对于 Ubuntu 18.04，我过去使用 DigitalOcean 的以下指南没有问题：

How To Create a Self-Signed SSL Certificate for Nginx in Ubuntu 18.04

【讨论】：

好的。你去吧。再次感谢@Marcin。我的 EC2 是 Windows。这个的任何链接。干杯！
@CharlesD 没问题。可悲的是，我没有任何经过测试的 Windows 实例链接。我现在能提供的任何东西都只是基于谷歌搜索。

【解决方案2】：

这是使用第三方证书的另一种选择。检查链接

https://aws.amazon.com/premiumsupport/knowledge-center/acm-ssl-certificate-ec2-elb/

【讨论】：