RapidSSL 到 AWS 证书管理器答案

【问题标题】：RapidSSL to AWS Certificate ManagerRapidSSL 到 AWS 证书管理器
【发布时间】：2017-07-07 16:51:00
【问题描述】：

我有一些在 RapidSSL/Symantec 上购买的证书，我已将它们切换到 AWS Certificate Manager（AWS 颁发）。我在 RapidSSL 上的证书将在 20 天后到期，我想知道应该/必须做些什么来确保从 RapidSSL 到 AWS 的无缝过渡。

是否有必须采取的步骤，或者一旦 RapidSSL 证书到期，AWS Certificate Manager 会立即接管？

【问题讨论】：

您将哪个证书与您的服务相关联，使用 RapidSSL 颁发的证书还是 AWS 颁发的证书？
@Ashan 这些证书是用于网络服务器的，所以它们应该包含在 /etc/ssl/ 路径中
您当前的设置是什么，您的 EC2 实例前面是否有 Application Load Balancer？
不，我的 EC2 实例前面没有 LB。我使用 apache/httpd，它指向/etc/httpd/ssl/。还有一条指向SSLCACertificateFile /etc/httpd/ssl/rapidssl.intermediate.crt的线

标签： ssl certificate aws-certificate-manager

【解决方案1】：

目前，ACM 提供的证书只能用于特定的 AWS 服务。

弹性负载平衡
Amazon CloudFront
亚马逊 API 网关
AWS Elastic Beanstalk

要使用 ACM 证书，您需要在配置有 ACM 证书的 EC2 实例前使用这些服务之一，并将流量转发到 EC2。您可以在不启用 HTTPS 的情况下保留它们。当您的 RapidSSL 证书在 EC2 中过期时，您需要在前面使用的服务中手动启用 HTTPS，然后从 EC2 中删除 RapidSSL 证书。

注意：如果需要，您还可以使用 AWS CLI 使整个过程自动化，这需要额外的努力。

【讨论】：