如何将 godaddy ssl 证书添加到托管在 aws ec2 上的站点

Posted 2023-03-04

【中文标题】如何将 godaddy ssl 证书添加到托管在 aws ec2 上的站点

【英文标题】：how to add a godaddy ssl certificate to a site hosted on aws ec2

【发布时间】：2018-01-28 20:46:56

【问题描述】：

如何将 godaddy ssl 证书添加到托管在 aws ec2 (linux - apache) 上的站点，该站点在 bigrock 上购买了域，并且 A 记录从 bigrock 控制台指向 EC2 实例的弹性 IP

【参考方案1】：

您可以将来自 Godaddy 的 PEM 编码 SSL 证书（如果证书采用不同的编码，您可以将其转换为 PEM 编码格式）包含在 AWS 负载均衡器中。如果您不使用负载均衡器，您可以将 SSL 证书安装到在 EC2 实例中运行的 Apache 服务器（您可以从 Godaddy 下载 Apache 格式的证书）。

【讨论】：

我尝试将它安装到 apache 服务器。更改了ssl.conf文件中的SSLCertificateFile、SSLCertificateChainFile、SSLCertificateKeyFile参数并重启了服务器。它不工作。此外，尝试使用负载均衡器（经典负载均衡器）。当 Bigrock 控制台中存在 A 记录时，不确定如何连接负载均衡器

如果您使用负载均衡器，您需要从 Godaddy 将 CName 指向 Load Balancer 并将证书安装到 LB，您需要将其上传到 AWS Certificate Manger，然后将其分配给磅。如果是直接安装，请确认编码是否正确，多半是编码错误。我记得对于 Apache，您需要 pem 编码证书。

我已经完成了导入证书并将LB与证书关联的过程。如何让负载均衡器的IP将CNAME指向它？另外，既然我有一个 LB，我现在应该删除我的弹性 IP 吗？