AWS内部负载平衡器的SSL证书
我们在AWS VPC中有一个面向内部的应用程序负载平衡器。运行在公用子网中的web应用程序正在访问此文件。该web应用位于自定义域url后面，并使用SSL证书进行安全保护。由于API负载平衡器未应用SSL，因此从web app到API LB的通信失败。
是否可以在AWS中为面向内部的负载平衡器获取SSL证书？
共有1个答案
是的，使用AWS ACM服务完全可以做到这一点，有两种选择，您可以使用亚马逊的公共服务生成证书，但我假设您不想在这里这样做。因此，您也可以通过此服务创建一个专用CA，并从中分发证书，然后将证书放在负载平衡器等上。您很可能希望查看以下页面：
https://docs.aws.amazon.com/acm/latest/userguide/acm-overview.htmlhttps://aws.amazon.com/certificate-manager/
在直接进入之前先阅读，但这是一个非常好的功能，一旦CA设置好，那么创建证书是如此快速，可以立即连接到资源。
-
我有一个在AWS上运行的项目。结构如下： 我已使用AWS证书管理器为负载平衡器创建了一个证书。所以现在的流量是： 但由于加载网页时实例上没有证书，因此会收到“站点不安全”警告。 如何创建从客户端到负载均衡器后面的任何实例的完整SSL连接？ 编辑 以下是nginx配置（适用于所有实例）
-
我正在尝试为我的AWS EKS群集的AWS负载平衡器配置SSL。负载平衡器正在代理我的群集上运行的Traefik实例。这在HTTP上运行良好。 然后，我在Cert Manager中创建了我的AWS证书，复制了ARN并遵循了文档的这一部分：服务-Kubernetes 但是证书没有链接到AWS负载平衡器中的侦听器。我在网上找不到更多的文档或工作示例。有人能给我指出一个吗？ LoadBalancer配置
-
我在将https添加到我的EC2实例时遇到了一个问题，也许你们可以找到让它工作的答案。 我有一个负载平衡器，它正在将连接转发到我的EC2实例，我已将SSL证书添加到负载平衡器，一切正常，我已将侦听器添加到端口443，该端口将转发到我的实例的端口443，我已将Apache配置为在端口443和80上侦听，现在这里是我的负载平衡器的屏幕截图： SSL证书有效，在端口80（HTTP）上一切正常，但如果我尝
-
目标：将弹性/静态IP分配给负载平衡器（LB），以服务于处理DNS（端口53）、HTTPS（端口443）、HTTP（端口80）的EC2实例。 需要静态IP来正确配置DNS记录（即A记录）。需要在后端/服务器上终止TLS，以提供无限制的 经典的负载平衡器允许自定义安全规则，并允许在EC2实例上终止SSL。问题是静态IP不能分配给经典LB，只能分配给其中的单个实例，这无法平衡负载。 要分配静态IP，我
-
我对Nginx完全陌生。 我想使用免费版本（不是nginx plus）负载平衡（反向代理）之间的3个服务器和连接必须是SSL/443。 我是将SSL证书放在NGINX负载均衡器服务器上，还是将3个SSL证书分别放在3个web服务器上？我听到的评价褒贬不一。我在寻找最好的表现。 其他信息：我使用通配符SSL证书和web其他web服务器是IIS和IP_Hash，以便在相同的web服务器上保持会话。
-
我在私有子网实例上托管了一个web应用程序，因为该应用程序面向不同地理位置的组织内部用户。此应用程序需要AWS CloudFront支持，以便更有效地提供静态内容。问题是-我需要面向internet的负载平衡器（在公共子网中有实例）作为CloudFront分发的源。 我不希望面向internet的ELB和公共子网中的结果实例。 我可以利用AWS CloudFront连接到内部ELB吗？