在没有负载均衡器的情况下将 AWS SSL 证书安装到 EC2 实例

Question

我是 AWS 新手，在将 ACM SSL 证书安装到 EC2 实例时遇到了一些困惑。

是否可以在不使用 ELB 或 Cloudfront 的情况下安装证书。我不需要负载均衡器，因为该应用程序在单个实例上运行。

我还有其他安装 AWS SSL 证书的选项吗？如果负载均衡器是唯一的选择，是否可以仅用于单个实例？

预先感谢您的回答

Answer 1

通过 Amazon Certificate Manager (ACM) 获得的证书只能安装在 Elastic Load Balancer、CloudFront、API Gateway 和其他 AWS 服务上。它们不能直接导出或安装到 EC2 实例上。

如果您想直接在 EC2 实例上安装 SSL 证书，则不能使用 ACM。相反，您需要通过第三方（例如 Lets Encrypt、GoDaddy 等）获取 SSL 证书，并按照 Web 服务器的说明进行安装。

将 ELB 放在单个 EC2 实例之前是 100% 有效的，尤其是为了让 ELB 管理 SSL 证书。

在 EC2 实例前使用 ELB 的其他好处：

• 您将获得 AWS Shield 的保护（提供一定级别的 DDoS 保护），
• 如果将来需要，您可以更换 EC2 实例或更轻松地横向扩展，
• ELB 将处理 HTTPS 连接的加密/解密（释放您的 EC2 实例的 CPU 来做其他工作）