使用 NGINX 添加 AWS 公共证书

Question

我正在使用 EC2 并使用 NGINX（通过 PuTTY）；我选择了 AWS 公用证书，因此我明白要使用 HTTPS，我还需要配置 NGINX。
我找到了一些关于它的教程，但是他们到处都添加了 ssl_certificate 和 ssl_certificate_key，这是我在 AWS 认证中没有看到的。

如何找到 AWS SSL 证书和ssl_certificate_key？
或者有其他解决方案吗？

Answer 1

现在可以使用：

适用于 Nitro Enclaves 的 AWS 证书管理器

https://docs.aws.amazon.com/enclaves/latest/user/nitro-enclave-refapp.html

https://aws.amazon.com/about-aws/whats-new/2020/10/announcing-aws-certificate-manager-for-nitro-enclaves/

Answer 2

您只能将 ACM SSL 证书与 AWS 负载均衡器、CloudFront 和 API 网关一起使用。无法从 ACM 获取证书并将其直接安装在服务器上。

您可以将使用 ACM 颁发的证书附加到 AWS 负载均衡器，并将您的实例隐藏在负载均衡器后面，更多信息请参见 here

如果你想直接在你的 Nginx 上管理 ssl，你需要使用另一个工具来颁发证书，即letsencrypt。

Using Free Let’s Encrypt SSL/TLS Certificates with NGINX