如何更新 EC2 实例上的 SSL 证书

Question

这是我的困境。目前我们在 AWS EC2 服务上运行了相当多的服务器。在我之前，他们曾经使用 SSL 证书配置服务器映像。现在，证书即将过期，我们需要用新的替换旧的。我已阅读 AWS 上有关将新证书上传到 IAM 的文档，但这很令人困惑。有什么办法，例如，使用 Power Shell 命令将新证书上传到现有服务器？

提前致谢。

Answer 1

如果您的证书在现有实例上过期而不是在 Elastic Load Balancer 上，那么您需要根据需要更新该服务器上的每个服务器。

它不是 IAM 类型服务器证书。

所以你需要接触每个服务器并升级。如果每个服务器都有 AMI，则可能需要在升级证书后创建新的 AMI。

有关远程安装证书文件的 PowerShell 方法的一些建议，请参阅在远程服务器上使用 PowerShell 安装证书。

根据您的预算，您甚至可以考虑为一个实例使用 ELB，并在那里安装 SSL 证书。从长远来看，它可以更轻松地在 ELB 级别而不是服务器/AMI 级别管理证书