如何将我的自签名证书绑定到我购买的域？答案

【问题标题】：How do I bind my self signed certificate to the domain I bought?如何将我的自签名证书绑定到我购买的域？
【发布时间】：2023-03-20 02:26:01
【问题描述】：

我为我购买的域创建了一个自签名证书，我的应用程序托管在 aws 中，并且我能够将名称服务器指向该域。

接下来我想在我的域中添加 ssl 功能，我不知道这个过程是如何工作的。

如何将我的自签名 ssl 证书添加到我从域注册商 (namecheap) 购买的域中，并且应用程序托管在 AWS 中？

【问题讨论】：

【解决方案1】：

您需要做几件事才能使其正常工作：

您需要在 EC2 实例中配置应用程序自签名证书。
您需要确认您的 EC2 具有您可以使用的公共 IP 将您的名称服务器指向： https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-instance-addressing.html#concepts-public-addresses
您需要设置从 Internet 到 ec2 的访问权限无论您的应用程序正在运行哪个端口。有关如何操作的说明使用安全组授予此访问权限： https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/authorizing-access-to-an-instance.html （在您的情况下，源 IP 可能是 0.0.0.0/0 （即每个人在世界上）除非您想授予对特定 IP 的访问权限你的测试的一部分？）。如果您的 EC2 是 VPC 的一部分，您需要确保您的路由表也设置为允许互联网访问以及 VPC 中的 Internet 网关 (https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html)

说了这么多，在不了解您的特定用例的情况下，我不会这样做 - 我将使用负载平衡器并将证书托管在 ACM 中，同时在负载平衡器中使用它：https://aws.amazon.com/elasticloadbalancing/

【讨论】：