使用通配符 SSL 和指向 EC2 实例的 CNAME

Question

我的域上有一个指向 Amazon EC2 实例的 CNAME。我想使用我的通配符 SSL 证书来保护此连接 - https://secure.mydomain.com 将指向 EC2 实例。

这样的事情可能吗？不幸的是，我对 SSL 证书和 EC2 实例都很陌生。这是 Route 53 可能发挥作用的地方吗？

任何帮助将不胜感激，谢谢！

Answer 1

另一种选择是将证书放在弹性负载均衡器上，然后将其指向您的实例。这使得扩展更容易，并且在推出新实例时您不必担心弹性 IP 或任何额外配置。

Answer 2

是的，你可以做到这一点。您只需要 Ec2 实例上的证书，确保端口 443 在您的安全组中打开。并确保您使用的任何 Web 服务器都已针对 SSL 正确配置。