仅使用 CloudFront 来启用 https 有意义吗？

Question

如果我有一个运行 Web 应用程序 (HTTP) 的 EC2 实例，并且有 Amazon 提供的 SSL 证书，我可以使用 CloudFront 使 EC2 实例可通过 HTTPS 访问，自动处理证书。这是 CloudFront 的合法使用，还是应该以不同的方式进行？

Answer 1

是的，使用 CloudFront 是启用 https 的合法方式，并且（正如 iBug 在评论中指出的那样）可以稍微减少带宽出口成本。另一种选择是使用应用程序平衡器，它与 AWS Certificate Manager (ACM) 集成以启用 https。

一种成本较低的方法是使用Lets Encrypt及其一些兼容软件直接在您的 EC2 实例上安装证书。您不能仅将 ACM 证书用于 EC2 实例。Certbot是一种用于请求 LE 证书的常用软件。