我有一个 React 应用程序，它可以 ping 在 EC2 实例上运行的 Node Express 服务器（REST api、HTTP）以获取数据服务。我想支持 HTTPS，因此我希望在弹性负载均衡器上安装一个证书并将其用于 SSL 终止。因此，React 应用程序将在 HTTPS 上对 ELB 执行 ping 操作，然后 ELB 将在 HTTP 上转发并与 Express 服务器进行通信。
问题：我应该在哪个域上制作证书？ELB的公共DNS？亚马逊说我无法在亚马逊拥有的 DNS 上获得 SSL 证书： https: //docs.aws.amazon.com/acm/latest/userguide/troubleshooting-requests.html#failed-additional-verification-required
如果我无法在 ELB 的公共 DNS 上获得 SSL 证书...它如何支持面向互联网的 HTTPS？有什么我不明白的吗？
https load-balancing ssl-certificate amazon-ec2 amazon-web-services