ssl - 在 AWS Elastic Beanstalk 上安装通配符 SSL 证书

Question

我不是最先进的 AWS 用户，并且遇到了一些障碍。

我有 2 个 Elastic Beanstalk 环境，每个环境都有一个负载均衡器、2 个 EC2 实例，它们共享一个 RDS 实例。一种环境用于开发，另一种用于生产。

我从 Thawte 购买了通配符 SSL 证书，并希望将其安装在开发和生产环境中。我已经阅读了有关在 AWS 中添加 SSL 证书的其他线程，但是自从它们被编写以来，管理界面已经发生了变化，所以我一直在兜圈子试图弄清楚。

另外，我是否在两个负载均衡器上安装相同的 SSL 证书？还是只有一个负载均衡器并根据域重定向流量？

谢谢

Answer 1

您将需要两个负载平衡器，每个环境一个。对于上传证书，听起来您正在通过控制台创建 Beanstalk 环境。在这种情况下，创建环境后，转到 EC2 选项卡，然后转到“负载均衡器”，然后转到“侦听器”。编辑它，将协议更改为 https。你会看到有一个地方可以更改证书：

这将为您提供一个上传证书的地方：

现在证书已经存在，您可以使用 Elastic Beanstalk 配置更改未来的环境以使用该证书：