首页 > 解决方案 > 没有自定义域的 AWS 上的 SSL 应用程序负载均衡器

问题描述

如果我不想使用自定义域,是否可以为 AWS 上的应用程序负载均衡器提供 SSL 证书,只允许 HTTPS 连接?

目前正在开发一些内部仪表板应用程序,因此不需要/不需要附加到它们的域名。

当想要将域转发添加到 LB 时,我只能挖掘在 Cloudformation 中创建证书的信息和教程。

标签: amazon-cloudformationamazon-ecsaws-fargateaws-application-load-balancer

解决方案


SSL 证书必须具有与其关联的有效 DNS 名称才能工作。您需要通过 ACM 请求证书,然后将其附加到 ELB。您可以将 ELB 配置为仅具有 HTTPS 侦听器以强制进行安全通信。


推荐阅读