AWS ACM SSL 协议错误

Question

我正在使用 AWS EC2 实例（亚马逊 Linux，弹性 IP）尝试通过 ACM 设置 SSL。证书已通过验证，负载均衡器正在通过侦听 prot 443 的运行状况检查，并转发到端口 80。最初，在测试 https 时，我收到一个连接被拒绝。这让我很困惑，因为我认为负载均衡器会捕获并将其转发到端口 80。我通过 EC2 实例上的 nginx 启用了端口 443，所以现在它正在侦听 443（通过 telnet 测试），从而摆脱了连接被拒绝的错误，但现在我得到一个 ERR_SSL_PROTOCOL_ERROR。如果它缺少负载均衡器并直接命中 EC2 实例，这是有道理的。

这是问题（缺少负载平衡器）吗？如果是这样，我该如何解决这个问题。我看不到将 IP 地址分配给负载平衡器的方法。这种设置是否需要 CNAME 记录？如果是这样，我该如何配置？

谢谢。

Answer 1

您的负载均衡器将成为 SSL 终止的地方，然后继续运行在端口 80 上的不安全服务器。您应该将 EC2 实例改回端口 80。

是的，您应该从为其创建证书的域中将 CNAME 指向您的负载均衡器。您没有获得 ELB 的 IP，因为实际上可能有许多负载均衡器在幕后，而您看不到，它们都隐藏在 AWS CNAME 后面。

总结：

• 更改您的 EC2 以再次在端口 80 上提供流量
• 让 ELB 接受端口 443 上的连接，并发送到实例上的 80
• 为您的 ELB 分配一个证书对其有效的有效域
• 利润。

干杯