小编jol*_*ola的帖子

我有一个 EC2 实例，Apache 作为网络服务器（和 Wildfly 作为应用服务器，虽然我不确定它与这个问题有什么关系）。在 EC2 前面，我有一个负载均衡器，它终止 HTTPS 并应用 SSL 证书。

HTTP 和 HTTPS 在 Chrome 中都可以正常工作，但不幸的是在 Safari 中不行。访问http://test.papereed.com工作正常，但访问https://test.papereed.com会出现错误

"Safari can't open the page. The error is "The operation couldn't be completed. Protocol error" (NSPOSIXErrorDomain:100)"

我查看了 /etc/httpd/logs/error_log 和 /etc/httpd/logs/access_log 以及 Safari 控制台，但没有找到解决问题的任何提示。这就是我的知识有多远:-( 任何有关如何追踪此问题的提示将不胜感激。

开始在 AWS 中设置负载均衡器时，我遇到了一些其他问题。

基本上我有一个网站/应用程序部署在 EC2 实例中。我想通过证书管理器使用 AWS 生成的证书来确保其安全。据我所知，EC2本身无法管理此功能，实现此功能的一种简单方法是在 EC2 前面部署一个负载均衡器，以保护客户端与我的 ACM 证书的通信。

也许很容易，但不适合我......

问题 1：由于我不想部署多个 EC2 实例，因此我需要部署“经典负载均衡器”而不是“应用程序负载均衡器”（因为后者需要至少 2 个 EC2 实例）。它是否正确？

问题 2：我希望网站的访问者在他们的浏览器中看到“安全”指示。我认为这意味着我需要一直使用 HTTPS客户端 <-> 负载均衡器 <-> EC2，并且无法终止 LB 中的 SSL/HTTPS。这是一个正确的假设吗？

问题 3：如果前面的假设正确，我是否应该使用另一个证书来进行负载均衡器和 EC2 之间的 HTTPS 通信？Afaiu 我在 ACM 里的那个不能用。正确的方法是在 ACM 中生成一个新的私有证书来用于此目的吗？

问题 4：如果是这样，私有证书是否仍会给最终用户带来完全签名证书的好处，还是会被视为自签名证书（我不想要）？

问题 5：也许完全错误（并表明我对证书了解多少；-），但由于我在 ec2 实例上已经有另一个 ssh 证书（来自我的 IAM 用户，我用它来 ssh 到 ec2 实例），可以这个可以在负载均衡器 <-> EC2 步骤中使用吗？

好吧，这就是我的想法，至少现在是这样……谢谢！

更新感谢 有用的答案，我得到了这个工作，结果比我在编写原始问题时想象的要容易。我刚刚使用我的 ACM 证书启动了带有 http 和 https 侦听器的“应用程序负载均衡器”，保留所有默认选项。将外部 DNS 中的 CNAME 条目添加到负载均衡器的 DNS 名称中，SSL …