为什么 AWS 的应用程序负载均衡器在使用 HTTPS 时需要自定义域？

Question

如果我使用 HTTP 创建新的 AWS 应用程序负载均衡器 (ALB)，则 AWS 将使用随机分配的域名创建负载均衡器。当我使用 HTTPS 创建新的 ALB 时，为什么 AWS 不能执行相同的操作？相反，当使用 HTTPS 创建新的 ALB 时，AWS 要求我提供自定义域名和自定义证书。

Answer 1

原因是，对于有效的公共 SSL 证书，您需要自己控制的域。您无法注册 AWS 为 ALB 提供的默认域的证书，因为这不是您的域。

拥有 SSL 证书需要大量工作，包括管理其注册和续订。我猜 AWS 不想这样做，尽管他们为 CloudFront AWS 提供的默认域提供了 SSL。