将域链接到 ALB，保持 https

Question

目前，我在 Google 域中购买了一个域 (mysite.com)，它只是一个域。我的应用程序托管在 AWS 上，我部署了我的应用程序，设置非常简单——通过 ALB(lb-123.com) 访问应用程序，它还没有配置 SSL。我的问题是如何通过 HTTPS 将域与 ALB 链接到我在 AWS 中的应用程序，该应用程序通过 HTTP 访问。我应该能够使用 HTTPS 访问 mysite.com，它应该通过 HTTP 或 HTTPS 访问 lb-123.com，但对于客户端，它应该看起来像访问 HTTPS。

1. ALB 没有 IP，只有 DNS - 我应该使用唯一的 CNAME 将 mysite.com 重定向到 lb-123.com？
2. 我是否也应该为 ALB 配置 HTTT - 如果是，那么正确的做法是什么？我应该使用什么证书？ ALB 有免费的证书吗？

人们通常如何使用 HTTPS 将他们的域与任何类型的只有 DNS 名称的后端（例如 AWS ALB）链接？

Answer 1

为您的 ALB 获取 SSL 的最简单方法是通过 AWS ACM 提供免费 SSL 证书：

• How can I associate an ACM SSL/TLS certificate with a Classic, Application, or Network Load Balancer?

因此，在您的情况下，您必须访问 AWS ACM，并为您的域申请免费的 SSL 公共 SSL 证书。域名可以在google，没关系。一旦您确认您控制了域，您将获得一个可以与 ALB 关联的证书。

然后您在 google 上使用 CNAME 将您的域指向 ALB 的域。