AWS 负载均衡器返回 NET::ERR_CERT_AUTHORITY_INVALID

Question

我有一条 CNAME 记录，从我购买的子域

sub.example.com

指向我的负载均衡器

example.region.elb.amazonaws.com

。当我访问

https://sub.example.com

时，网站工作正常，但当我访问负载均衡器时，它告诉我证书无效。

我知道这个问题已经被问过几次了，但不同之处在于我的设置适用于我购买的域，而不是负载均衡器本身。那么如何使证书在 ACM 上有效呢？或者保持原样是否可以，因为

https

在

sub.example.com

上工作得很好？如果重要的话，我正在使用 cloudflare DNS 和 cloudflare 的原始证书。

Answer 1

您无法拥有

elb.amazonaws.com

的 SSL 证书，因为这不是您的域，但它属于 AWS。要获得有效的 SSL 证书，您需要拥有您自己的域。您可以使用 Route53 或任何其他域名注册商购买。