在 EC2 实例上设置 SSL (FQDN)答案

【问题标题】：Setting up SSL on EC2 instances (FQDN)在 EC2 实例上设置 SSL (FQDN)
【发布时间】：2018-08-12 14:12:19
【问题描述】：

如果问题太基本，请见谅。

我想在我的 EC2 实例上设置 SSL，比如说 foo.us-west1.compute.amazonaws.com。我想创建一个类型 A 的记录集，以将一个子域指向我的 EC2 实例，比如 sub.foo.com。当我创建 SSL 证书时，我必须使用两个域中的哪一个？

我将在 ec2-instance 上保存证书和密钥，并配置 NginX 以使用这些密钥。

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Web Applications Stack Exchange、Webmaster Stack Exchange 或Unix & Linux Stack Exchange 会是一个更好的提问地点。
“软件开发特有的实用、可回答的问题”中未涵盖的内容有哪些？这是一个有效的 devops 问题，我相信有人会在某个时候提出。
反正在 stackoverflow 上也有类似的问题，就像这个 stackoverflow.com/questions/21127925/…... 差别不大，7000 人打开这个问题是有原因的。所以感谢您的意见，但我认为这是一个有效的问题。

【解决方案1】：

证书的主题必须与用于访问网站的 URL 中的域相匹配。 IP 地址和 DNS 域别名 (CNAME) 都不重要——重要的是 URL 中使用的域名，因为客户端使用它来验证证书。

【讨论】：

我正在使用 express 设置一个 rest api... 我将单独托管客户端。所以我猜你的意思是 api.domain.com 将成为证书的主题？我将通过 api.domain.com 公开 API...
@MananMehta：“我将通过 api.domain.com 公开 API...” - 在这种情况下，URL 的域是 api.domain。 com，因此应作为主题包含在证书中。