AWS的ssl证书申请及使用

1.AWS Certificate Manager 申请证书

 点击下一步

点击请求进行下一步

 

 点击 在Route 53中创建记录

 

如果点击创建记录没反应，返回重新点击  在Route 53中创建记录 就可以创建了

接下来就是等待验证通过

2、在EC2的安全组中新建一个安全组，入站规则添加80、443端口

3、在EC2的负载平衡下的目标群组中创建目标群组

 

点击 下一步 ,完成目标组创建

 4、在EC2的负载平衡中 创建负载平衡器

 负载均衡器选择 第一个

 基本配置填写 如下图：

 网络映射配置 如下图：

 安全组配置，选择我们前边创建的安全组

 侦听器和路由配置，协议选择HTTPS，目标操作选择前面创建的目标组

 安全侦听器设置，默认SSL证书选择我们前面创建的证书

 其他信息可以不用管，直接点击页面最下边 创建负载均衡器

 把负载均衡器中的DNS名称配置到域名解析中

到此为止就完成SSL申请工作

5、把申请号的域名配置对应服务器的Nginx中就可以了

• 假如配置的www.abc.com
• 用nginx在服务中监听80端口 , server_name设置为 www.abc.com
• 在浏览器中输入 https://www.abc.com