如何将域添加到aws上的现有SSL证书

Question

我有一个与Amazon Web Services上的负载均衡器关联的SSL证书.我想在该证书上有一个额外的域名.我的问题是:

1. 是否可以在aws上的EXISTING ssl证书中添加其他域名？我看到你可以在创建一个名称时添加其他名称,但我不知道如何使用现有证书来完成.

2. 如果不是1,是否可以将2个证书与负载均衡器相关联？或者我是否需要创建一个包含两个域并使用新域替换证书的新域？

感谢您的意见.

Answer 1

不可能做这些事情中的任何一个.

永远不能修改证书 - 这将使它们无效.

平衡器不能将多个证书附加到给定的侦听器,并且端口上不能有多个侦听器.

您的解决方案是创建一个包含所有所需域名的新证书,并将其交换出来.

Answer 2

实际上（截至2019年2月12日），您可以请求另一个证书，然后将其添加到负载均衡器。我只是自己做的。我有一个具有5个域的证书，但我不想再为另一个创建另一个证书。因此，我为一个域创建了新证书，然后添加了它（查找加号）。容易，并且立即生效。祝好运。