多个证书与多个域名合二为一 - AWS Certificate Manager答案

【问题标题】：Mulitple certificates vs. multiple domain names in one - AWS Certificate Manager多个证书与多个域名合二为一 - AWS Certificate Manager
【发布时间】：2020-10-04 03:05:12
【问题描述】：

我刚开始使用 AWS 证书管理器，我很想知道创建多个证书之间是否有区别，例如：

One for: mydomain.com
Another for *.mydomain.com

或者如果创建一个同时包含两者的域会更好：

mydomain.com
AND
*.mydomain.com

谢谢！

【问题讨论】：

大多数通配符证书“应该”配置为将根域作为备用主题 - 这涵盖了这种特定情况。虽然也有例外，但这符合大多数面向 Web 的网站使用情况：foo.com 或 www.foo.com，例如。

标签： amazon-web-services aws-certificate-manager

【解决方案1】：

如果您想使用单个 ALB 或 CloudFront 分配，您需要将它们作为单个证书。

理想情况下，我会为所有域使用单一证书，因为它更易于管理。

【讨论】：

确切地说，总是取决于用例；）
我明白了，所以就我而言，我想为 mydomain.com 提供一个云端分发并将负载均衡器连接到 *.mydomain.com ...因此，我是否必须创建 2 个证书?
因此，您需要在 ue-east-1 中为 CloudFront 提供 ACM 证书，然后在与负载均衡器相同的区域中提供证书。如果负载均衡器位于 us-east-1 中，则不需要第二个。