我昨晚创建了一个SSL证书,用于使用AWS弹性Bean秸秆上的API (Tomcat,Spring ),使用提供的说明。
在创建证书时,我输入了调用API的静态站点的URL,该站点由GoDaddy托管。ACM向我的URL发送了一封电子邮件,我打开并批准了它,现在我在我的证书中看到了由Amazon发布的证书。当我为我的EB负载均衡器配置HTTPS时,我也能够选择它。我不能出口这个证书,虽然它不是私人的。
我的问题是,域名是如何使用的?我想我有点困惑如何在我的API和我的静态站点上使用SSL,以及我将在Tomcat中托管的少量静态内容。
谢谢。
发布于 2018-07-04 12:41:53
ACM证书只能与AWS服务一起使用-- Cloudfront (如果证书是在美国东部-1发布的),并在典型的负载均衡器和应用负载均衡器上进行区域使用。
您不能导出证书以供其他产品使用,因此,如果您想让Tomcat处理SSL,您需要获得一个商业证书或使用类似于“让我们加密”之类的东西。
如果您有要保护的多个主机名,则有不同的选项。
如果主机名运行在完全独立的基础设施上,则每个主机名可以获得一个证书;在一个证书中也可以有多个主机名--即使存在多个域;最后还可以获得通配符证书。
https://stackoverflow.com/questions/51173742
复制相似问题