如何借助新的AWS Certificate Manager服务将SSL证书添加到AWS EC2

Question

AWS提供了新的服务AWS Certificate Manager.我从描述中得到的一件事是,如果我们使用这项服务,我们就不用再支付证书了.

他们为Elastic Load Balancer(ELB)和CloudFront提供证书,但我没有在任何地方找到EC2.

有没有办法在EC2上使用证书？

Answer 1

问:我可以在Amazon EC2实例或我自己的服务器上使用证书吗？

不可以.目前,ACM提供的证书只能用于特定的AWS服务.

问:我可以使用哪些AWS服务使用ACM提供的证书？

您可以将ACM与以下AWS服务一起使用:

•Elastic Load Balancing

•Amazon CloudFront

•AWS Elastic Beanstalk

•亚马逊API网关

https://aws.amazon.com/certificate-manager/faqs/

您无法在您具有直接低级别访问权限的资源(如EC2或AWS外部的服务器)上安装由Amazon Certificate Manager(ACM)创建的证书,因为您无法访问私钥.这些证书只能部署在AWS基础架构管理的资源(ELB和CloudFront)上,因为AWS基础架构只保存其生成的证书的私钥副本,并通过可审计的内部访问控制在严格的安全性下维护它们.

您必须让您的EC2计算机在 CloudFront或ELB(或两者,级联,也可以)之后监听,以便将这些证书用于来自EC2的内容...因为您无法直接在EC2计算机上安装这些证书.