我可以使用AWS自己的ELB证书进行HTTPS / SSL连接吗？

Posted 2021-04-10

我知道您可以将自己的证书添加到域中，并将该域指向AWS Elastic Load Balancer。在我的情况下，我没有域名，但在谈论客户端< - >后端时仍希望使用安全的HTTPS / SSL连接。是否可以直接启用到ELB的HTTPS连接，即不使用http://some-random-url-here.eu-west-1.elb.amazonaws.com我想使用https://some-random-url-here.eu-west-1.elb.amazonaws.com

这意味着，AWS需要为*.elb.amazonaws.com域提供证书。我记得至少很久以前这是可能的，但也许我的记忆不适合我吗？

答案

记忆不适合你。现在这是不可能的，过去是不可能的。 ELB没有，也不可能获得这样的证书（包括来自Amazon Certificate Manager）。

事实上，像Let's Encrypt这样的第三方提供商也有保护措施阻止你获得这样的证书，因为amazonaws.com不是你的域名。

您将需要一个您控制的域。