我可以在不拥有域的情况下在 AWS 提供的 ALB 子域上设置 SSL吗？

Question

我在 AWS ECS 上有以下设置：

• 在80端口上带有Caddy Web 服务器的容器，该服务器提供静态文件并执行对后端的请求代理/api/*
• 后端位于8000端口的容器
• ECS 上的EC2实例
• ALB位于子域 http://some-subdomain-12345.us-east-2.elb.amazonaws.com/（子域由 AWS 自动提供），带有 HTTP 侦听器

我想在 AWS 提供的这个子域中为 ALB 设置 SSL 证书和 HTTPS 侦听器 - 我该怎么做？

PS当我们附加自定义域时，我看到了带有 HTTPS 侦听器的 ALB 选项example.com，AWS 将为其提供 SSL 证书。但这是一个宠物项目环境，我不担心真实的域。

Answer 1

我想在 AWS 提供的这个子域中为 ALB 设置 SSL 证书和 HTTPS 侦听器 - 我该怎么做？

你不能这样做。这不是您的域（AWS 拥有它），您无法将任何 SSL 证书与其关联。您必须拥有自己控制的域。获得域名后，您可以从 AWS ACM 获取免费的 SSL 证书。