我在哪里需要 SSL 证书？

【问题标题】：Where do I need an SSL certificate?我在哪里需要 SSL 证书？
【发布时间】：2018-04-15 12:42:49
【问题描述】：

我有一个带有单独前端 (AngularJS) 和后端 (Rails) 的应用程序。它们托管在单独的 AWS 弹性 beanstalk 环境中。我们通过 AWS 购买了与前端域名匹配的 SSL 证书。

我们的应用程序涉及完成一项调查，其中包括提交个人身份信息。

前端和后端都需要 SSL 证书吗？是否可以为两者使用相同的证书？我是设置这些类型的配置的新手，互联网搜索和 AWS 文档没有帮助。

【问题讨论】：

为什么需要 Elastic Beanstalk 环境来托管 AngularJS 应用程序？它只是 HTML 和 JavaScript，不是吗？为什么不以一小部分成本将其托管在 S3 上？

【解决方案1】：

前端和后端都需要 SSL 证书吗？

是的

是否可以为两者使用相同的证书？

是的

您需要在 Amazon 证书管理服务 (ACM) 中为您的域申请免费 SSL 证书。获得证书后，您可以轻松地将其附加到每个 Elastic Beanstalk 环境中的负载均衡器，方法是向负载均衡器添加一个 HTTPS 侦听器，并从它将显示给您的列表中选择 SSL 证书。

当您请求证书时，请指定根域和子域的星号通配符。例如，如果您的域是 example.com，您将在 SSL 证书请求中输入 example.com 和 *.example.com。

【讨论】：