指向新实例的 AWS 弹性 IP 不起作用答案

【问题标题】：AWS Elastic IP pointed to new instance does not work指向新实例的 AWS 弹性 IP 不起作用
【发布时间】：2019-05-02 04:45:35
【问题描述】：

我在 AWS 上创建了我的服务器的 AMI，并启动了一个新实例。

当我将弹性 IP 地址指向我的新实例并输入我的域名时，我在访问我的网站时收到超时错误。

我之前做过备份，只是重新指向了我的弹性 IP，但这次它似乎不起作用，有什么想法吗？

我在 AWS 上采取的步骤：

当我转到我的网页时，我在边缘收到此错误：

Error Code: DLG_FLAGS_INVALID_CA
DLG_FLAGS_SEC_CERT_CN_INVALID

当我点击继续时，我得到的是这个而不是我的网站（Chrome 不允许我继续）：

看起来像是某种证书问题...

我在 chrome 中得到的错误是：

NET::ERR_CERT_AUTHORITY_INVALID

【问题讨论】：

【解决方案1】：

您能否检查一下服务器是哪种类型（EC2-VPC 或 Classic）。

您无法将分配用于 VPC 的弹性 IP 地址与 EC2-Classic 中的实例相关联，反之亦然。

如果是这种情况，您可以将弹性 IP 从经典迁移到 EC2-VPC。

【讨论】：

【解决方案2】：

SSL 证书无效，或未正确安装。和 EIP 完全没有关系。

此站点不安全”是一种安全警报，可防止用户访问各种网站。在技术语言中，此错误的名称为 DLG_FLAGS_SEC_CERT_CN_INVALID。这您需要提供有关证书、证书颁发方式等的更多信息，以进行进一步的故障排除。

错误信息NET::ERR_CERT_AUTHORITY_INVALID也和证书有关。

鉴于这些消息，我怀疑证书的公用名不匹配，根 CA 证书丢失，或者它是自签名证书。

仔细检查浏览器中显示的证书详细信息。浏览器本身拒绝证书。检查 globalsign.com/en/blog/how-to-view-ssl-certificate-details 并查看。应该清楚为什么证书被拒绝。当您看到具体错误时，您可以找出原因然后修复它。

【讨论】：

但是当我复制工作实例时会发生什么变化。副本不完全一样吗？
我使用 certbot 和 let encrypt
仔细检查浏览器中显示的证书详细信息。浏览器本身拒绝证书。检查globalsign.com/en/blog/how-to-view-ssl-certificate-details 并查看。应该清楚为什么证书被拒绝。当您看到具体的错误时，您可以找出原因然后修复它。

【解决方案3】：

域名是关键。创建 SSL 证书时，您提供了一个通用名称（即域名）。一些 SSL 证书涵盖子域（为例如“*.example.com”颁发的通配符证书）有些不包括（即仅 www.example.com）。如果您有后一种，则需要使用完全相同的域来寻址新框。

【讨论】：

【解决方案4】：

我没有正确更新我的安全组，因此不允许网络流量。

【讨论】：