亚马逊ec2如何设置网址？

Question

我已经阅读了安装https的amazon ec2指南并完成了几个步骤。但它仍然不起作用。

1. 签一个SSL认证，我用的是自签名证书。
2. 使用aws iam将SSL证书上传到亚马逊服务器。
3. 在ec2控制平台中，在当前安全组的入站中添加端口80和端口443
4. 创建新的负载均衡器，在新的负载均衡器中添加端口80、端口443和带有上传证书的https的超文本传输协议，并在负载均衡器中分配当前实例

最后，我检查了实例的安全组，确保它是正确的。我重新启动实例，https不工作。健康检查可以通过检查端口80。但是它不会通过检查端口443。

我错过了什么步骤吗？

Answer 1

我知道这篇文章已经有一年的历史了，但我最近遇到了类似的问题，希望有人能发现这个有用。

我看到您正在使用负载均衡器。您必须执行以下操作：

确保您的EC2实例上的端口443已打开并且没有被防火墙阻止。您可以运行

sudo netstat -tlnp

在linux上检查哪些端口打开。输出应如下所示：

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      937/sshd
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1060/mysqld
tcp6       0      0 :::22                   :::*                    LISTEN      937/sshd
tcp6       0      0 :::443                  :::*                    LISTEN      2798/apache2
tcp6       0      0 :::80                   :::*                    LISTEN      2798/apache2

确保安全组设置如下：

EC2(入站)

• HTTP TCP 80 负载平衡器
• HTTPS TCP 443 负载平衡器

负载平衡器（出站）

< li>HTTP TCP 80 EC2实例 < li>HTTPS TCP 443 EC2实例

确保EC2实例正在侦听端口443（/etc/apache2/ports.conf）：

Listen 80
Listen 443

如果您使用的是虚拟主机，请确保它看起来像这样：

<VirtualHost *:80>
     DocumentRoot /var/www/html/mysite.com
     ServerName mysite.com
     ServerAlias www.mysite.com
        <Directory /var/www/html/mysite.com>
                AllowOverride All
                RewriteEngine On
                Require all granted
                Options -Indexes +FollowSymLinks
        </Directory>
</VirtualHost>
<VirtualHost *:443>
     DocumentRoot /var/www/html/mysite.com
     ServerName mysite.com
     ServerAlias www.mysite.com
     SSLEngine on
     SSLCertificateFile /usr/local/ssl/public.crt
     SSLCertificateKeyFile /usr/local/ssl/private/private.key
     SSLCACertificateFile /usr/local/ssl/intermediate.crt
</VirtualHost>

使用以下命令以 .pem 格式上传证书文件：

aws iam upload-server-certificate --server-certificate-name my-server-cert 
--certificate-body file://my-certificate.pem --private-key file://my-private-key.pem 
--certificate-chain file://my-certificate-chain.pem

在连接了EC2实例的负载平衡器上创建一个监听器。该监听器用于HTTPS和端口443。监听器将要求一个证书，它会列出您从aws cli添加的证书。如果未列出，请注销AWS控制台，然后重新登录。

之后，通过HTTPS的流量将开始流向您的EC2实例。

我也有类似的问题，并把我的问题和答案贴在这里:HTTPS只在本地主机上工作