https SSL AWS ELB单实例

Question

我正在尝试为项目设置SSL证书。我通过“单实例弹性beanstalk应用程序”在AWS中托管了应用程序。

我在使用负载均衡器时已经看过如何做到这一点的教程，但我并不是因为成本限制（每个应用程序只需要运行〜$ 30 / mth：S）。

我通过Route53注册了域名。该网站通过http：//工作

我有通过AWS Certificate Manager颁发/验证的证书。它说这是“在使用中？不是”（这似乎是问题）！

我尝试使用以下代码添加名为.ebextensions的文件：

Resources:
    sslSecurityGroupIngress: 
    Type: AWS::EC2::SecurityGroupIngress
    Properties:
      GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
      IpProtocol: tcp
      ToPort: 443
      FromPort: 443
      CidrIp: 0.0.0.0/0

我相信我通过S3安全组“打开”了443端口：

不确定什么是错的，因为它无法到达https://www.fake.com。

似乎有一种方法可以通过负载平衡方法选择证书;我必须做类似的事吗？

Answer 1

亚马逊证书管理器（ACM）不支持单个实例。如果您想为您的网站提供免费的SSL，可以尝试LetsEncrypt：https://www.tutcodex.com/ssl-on-single-instance-elastic-beanstalk-tutorial/