https 为 AWS EC2 Ubuntu 实例引发ERR_SSL_PROTOCOL_ERROR

Question

我设置了EC2 Ubuntu实例，分配了一个弹性IP，通过Route53example.com（域）到ec2实例。使用ACM（证书管理器）添加了一个SSL证书，上面写着“已颁发”。

但是，https://example.com 提高了ERR_SSL_PROTOCL_ERROR。http://example.com 正在工作。

安全小组开放了HTTPS港。

这里有什么问题？为什么这不工作？有任何线索吗？curlhttps://localhost-k显示本地端口443被拒绝。

Answer 1

ACM只能与AWS资源一起使用，例如Elastic Load Balancer、Amazon CloudFront发行版和Amazon API Gateway上的API。确保您使用上述服务之一来提供您的网站内容。

ACM不能直接与EC2实例一起使用，您需要弹性负载平衡器或CloudFront分布来使用它。

Answer 2

您不能将公共ACM证书直接部署到实例。“已颁发”状态只是意味着它已准备好在某个地方应用。它需要应用于支持ACM的服务，如ELB、API网关或CloudFront发行版，这些服务可用于卸载SSL处理。有关如何使用它们的概述，请参阅常见问题解答。

对于直接在实例上的证书，您可以使用lets加密来颁发免费的受信任证书。

此外，这假设您已将web服务器配置为侦听443。