ELB 或 EC2 上的 SSL 证书？

【问题标题】：SSL cert on ELB or EC2?ELB 或 EC2 上的 SSL 证书？
【发布时间】：2017-12-11 04:58:48
【问题描述】：

我有一些关于在 AWS 设置 (ELB + EC2) 上设置 SSL 证书的问题..

我应该将 SSL 证书放在哪里，在 ELB 或 EC2 上或两者上？
根据问题 #1 的答案，如何在 ELB 上配置端口转发，我应该这样做吗？ HTTP 端口 80 -> HTTP 端口 80 和 HTTPS 端口 443 -> HTTPS 端口 443

谢谢！

【问题讨论】：

【解决方案1】：

您可以通过以下两种方式之一使用 ELB：

在 ELB 上解除 SSL 加密

在这种模式下，您将向 ELB 提供证书和密钥。它将取消加密请求并将其传递给未加密的服务器。这样做的好处是可以减少服务器的 CPU 负载。

ELB 只是作为一个通道。

ELB 可以充当哑直通。它不需要证书或密钥。为了以这种方式设置它，而不是使用 HTTPS 选项，将其设置为 TCP 端口。

【讨论】：