AWS如何申请免费的SSL/TLS证书？

亚马逊云科技通过Amazon Certificate Manager（ACM）服务，为用户提供永久免费的SSL证书服务。不同于传统证书90天或1年的有效期限制，ACM支持自动续期，无需手动操作，且可绑定弹性负载均衡（ALB）、内容分发网络（CloudFront）、API网关等云资源，全面保障网站通信安全。

通过亚马逊云科技，免费申请SSL证书

访问免费申请https://www.amazonaws.cn/knowledge/what-is-ssl/

1、注册亚马逊云科技账户

访问亚马逊云科技官网，点击“创建账户”并完成注册。注册过程中需要提供有效的邮箱、手机号等信息，并完成相关的验证步骤。

2、Amazon Certificate Manager（ACM）

点击页面右上角的"登录控制台"按钮，输入你的亚马逊云科技账户信息进行登录。搜索并进入“Certificate Manager（ACM）”，点击“请求证书”，选择“请求公有证书”。

3、配置证书信息

• 域名添加：输入需保护的域名（如example.com或*.example.com）。
• 验证方式：选择DNS验证或电子邮件验证（推荐DNS验证，更高效）。

4、完成域名验证

• DNS验证：ACM会生成一条CNAME记录，将其添加到您的域名DNS解析中。DNS记录通常几分钟内生效，ACM验证后自动颁发证书。

5、查看并下载证书
证书状态变为“已颁发”后，即可在ACM中查看或下载证书文件。ACM自动处理证书续期，用户无需干预。可通过CloudTrail日志监控证书使用情况。

在亚马逊云科技上，免费使用 SSL 证书

1、在 Amazon Application Load Balancer(ALB) 上免费使用 SSL 证书

找到 ALB，并选择添加侦听器。选择 HTTPS 协议，端口默认 443 并添加转发。选择默认安全策略。选择刚才创建的 SSL 证书，并保存。接下来您就可以使用HTTPS协议访问域名，测试是否配置成功。

2、在 Amazon API Gateway 上免费使用 SSL 证书
选择自定义域名，点击创建，填入域名，创建区域性域名以及选择刚才创建的 ACM 证书，然后点击创建域名。创建完成后，点击 API 映射，点击 配置 API 映射，点击添加新映射，API 选择之前部署的 API Gateway，选择阶段、路径，然后点击保存。映射配置完成后，点击配置，观察域名详细信息，记录下 API Gateway 域名。打开 Route53，在域名的托管区内，点击编辑，添加 DNS 记录，将自定义域名解析到刚才记录的 API Gateway 域名。至此，您就可以在域名解析生效后，使用自定义域名访问 API Gateway 了。

使用亚马逊云科技免费获取 SSL/TLS 证书的优势
Amazon Certificate Manager 可帮助您轻松、免费地预置、管理和部署 SSL/TLS 证书，以便用于亚马逊云科技服务和您的内部互联资源。

优势 1：集成服务的免费共有证书
使用 Amazon Certificate Manager， ACM 集成服务（例如 Elastic Load Balancing 和 API Gateway）的公有或私有免费 SSL 证书。
优势 2：轻松续订托管证书
Amazon Certificate Manager 可管理托管在 ACM 中且用于 ACM 集成服务（例如 Elastic Load Balancing 和 API Gateway）的免费 SSL 证书的续订过程。
优势 3：轻松获取 SSL 证书
只需几步操作，即可完成 SSL 证书免费申请。证书创建完成后，Amazon Certificate Manager 就会负责部署证书，并免费帮助您的网站或应用程序启用 SSL。

通过亚马逊云科技的 ACM 服务，免费获取和使用 SSL 证书变得非常简单和便捷。只需几个步骤，你就可以为你的网站部署安全可靠的 SSL 证书，快速实现网站或应用的HTTPS加密，提升安全性并增强用户信任。