Настройка HTTPS для среды Elastic Beanstalk

Question

Я развернул одно веб-приложение на EB. Я использовал Route 53 для перенаправления двух доменов в свое приложение. В среде EB, похоже, это позволяет мне добавить только один сертификат к порту 443 для моего балансировщика нагрузки. Допустим, мои пользователи используют только мои доменные имена для доступа к моему веб-приложению. Как мне приступить к созданию и добавлению сертификатов SSL для защиты соединений этих двух доменов с моим приложением.

Answer 1

Да, можно добавить. В консоли EB вы можете добавить только 1 сертификат SSL. Чтобы добавить другие, вы должны сделать это прямо в консоли EC2 на балансировщике нагрузки.

Балансировщик нагрузки, используемый вашим EB env, поддерживает несколько сертификатов . Таким образом, вы можете добавить дополнительные сертификаты SSL к вашему слушателю HTTPS.

Полезная информация ниже:

• Как добавить несколько сертификатов SSL в Application Load Balancer в моей среде Elastic Beanstalk?
• Как добавить сертификаты для нескольких доменов в ELB с помощью AWS Certificate Manager?
• Балансировщики нагрузки приложений теперь поддерживают несколько сертификатов TLS с интеллектуальным выбором с использованием SNI
• Elastic Beanstalk Добавить более одного сертификата ssl

Как вариант, вы можете зарегистрировать несколько доменов под одним сертификатом.

В консоли EC2 у вас есть опция (отмеченная ниже) для изменения SSL-сертификатов для вашего HTTPS-прослушивателя: