AWS 上的 SSL 应用程序负载均衡器，无需自定义域

Question

如果我不想使用自定义域，是否可以为 AWS 上的应用程序负载均衡器提供 SSL 证书，仅允许 HTTPS 连接？

目前正在开发一些内部仪表板应用程序，因此不需要/不想要附加到它们的域名。

当想要向 LB 添加域转发时，我只能挖掘在 Cloudformation 中创建证书的信息和教程。

Answer 1

SSL 证书必须具有与其关联的有效 DNS 名称才能工作。您需要通过 ACM 请求证书，然后将其附加到 ELB。您可以将 ELB 配置为仅具有 HTTPS 侦听器以强制安全通信。