我可以通过 ACM 私有证书使用 VPC 链接到 NLB 吗？答案

【问题标题】：Can I use VPC Link to NLB with ACM private certificate?我可以通过 ACM 私有证书使用 VPC 链接到 NLB 吗？
【发布时间】：2023-04-08 12:35:01
【问题描述】：

我有一个 AWS API GW，我正在尝试连接到不同 VPC 中的 HTTPS REST 端点。根据 AWS 支持和我准备好的文档，解决方案是使用指向 GWs VPC 中的 NLB 的 VPC 链接与另一个 VPC 中的 IP 目标。我的 NLB 是 HTTPS，因为后端服务是 HTTPS。对于 NLB SSL 证书，我使用 ACM 生成私有证书（基于 ACM 私有 CA）。当我测试 GW 时，我得到了可怕的 一般 SSLEngine 问题 错误。 NLB 工作正常，我可以从浏览器中点击它并从后端服务获取数据。 VPC 链接是否不信任私有证书？我看不到任何添加 CA 的方法。这整个安排对我来说似乎很复杂。有什么建议吗？

【问题讨论】：

标签： aws-api-gateway amazon-vpc nlb aws-certificate-manager sslengine

【解决方案1】：

我也遇到过同样的问题，经过多次测试，在 API-Gateway 的文档中找到了问题的根源。基本上，API-Gateway 不适用于从 ACM 的私有 CA 派生的任何证书。这是与 API-Gateway 一起使用的所有有效 CA 的列表：

https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-supported-certificate-authorities-for-http-endpoints.html

【讨论】：