amazon-web-services - AWS 自签名应用程序负载均衡器

Question

我使用 Boto3 创建了一个 ALB，并希望配置该负载均衡器在 HTTPS（自签名）上工作。为此，我必须使用 open-ssl 生成 SSL 证书：

openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout key.pem -out cert.pem 

然后，我将证书导入 AWS ACM 没有问题：

配置 ALB 侦听器时，我在列表中看不到证书：

可能是什么问题呢？我已经导入了证书并在同一区域配置了 LB。

我用 RSA 2048 重新生成了证书，仍然得到相同的结果。此外，它似乎不在列表证书中：

- - - - - - - - - - - 更新 - - - - - - - - - - -

按照上面的指南，它工作。

https://medium.com/@francisyzy/create-aws-elb-with-self-signed-ssl-cert-cd1c352331f

奇怪的是，我已经使用上面的命令成功地将证书上传到 IAM 中：

AWS CLI：

aws iam upload-server-certificate --server-certificate-name CERT_NAME --certificate-body file://public.pem --private-key file://private.pem

博托3：

ssl_certificate = iam_client.upload_server_certificate(
    Path = 'PATH_STRING',
    ServerCertificateName = 'CERT_NAME',
    CertificateBody = cert_body,
    PrivateKey = private_key)

标签： amazon-web-servicesopensslaws-load-balanceraws-application-load-balanceraws-acm

Answer 1

按照上面的指南，它工作。

https://medium.com/@francisyzy/create-aws-elb-with-self-signed-ssl-cert-cd1c352331f

奇怪的是，我已经使用上面的命令成功地将证书上传到 IAM 中：

AWS CLI：

aws iam upload-server-certificate --server-certificate-name CERT_NAME --certificate-body file://public.pem --private-key file://private.pem

博托3：

ssl_certificate = iam_client.upload_server_certificate(
    Path = 'PATH_STRING',
    ServerCertificateName = 'CERT_NAME',
    CertificateBody = cert_body,
    PrivateKey = private_key)