如何将亚马逊颁发的免费证书配置到nginx.config

Question

我已经nginx在环境中安装了服务器Amazon Linux 2。在创建弹性负载均衡器期间，我创建了 Amazon 的免费证书。现在，我想通过https（端口443）访问我的服务器。我如何SSL在 中配置此证书nginx.conf？

nginx.conf 中的 SSL 配置现已注释。我看到它包含两行，例如：

 #        ssl_certificate "/etc/pki/nginx/server.crt";
 #        ssl_certificate_key "/etc/pki/nginx/private/server.key";

现在，亚马逊证书和密钥文件的位置在哪里？

Answer 1

你不能这样做。ACM 证书只能在负载均衡器 (LB)、CloudFront 分配和 API 网关上使用。它们不能用于实例。

这样您就可以终止 LB 上的 https，然后从 LB 就只有 http 连接到您的实例：

Client ----(https)---> LB ----(http)----> Instance(s)

如果您想在 LB 和实例之间建立 https，则必须使用自签名证书，但这并不常用。通常终止 LB 上的 https 就足够了。