Установите SSL-сертификат подстановочного знака на AWS Elastic Beanstalk

Question

Я не самый продвинутый пользователь AWS, и вы столкнулись с небольшим препятствием.

У меня есть 2 эластичных среза Beanstalk, каждый из которых имеет балансировщик нагрузки, 2 экземпляра EC2 и совместно используют экземпляр RDS. Одна среда для развития, а другая для производства.

Я приобрел подстановочный сертификат SSL от Thawte и хотел бы установить его как в среде разработки, так и в производственной среде. Я просмотрел другие темы о добавлении SSL-сертификатов в AWS, но интерфейс администратора изменился с тех пор, как они были написаны, поэтому я крутился вокруг, пытаясь понять это.

Кроме того, следует установить тот же SSL-сертификат для обоих балансировщиков нагрузки? Или это случай наличия только одного балансировщика нагрузки и перенаправления трафика в зависимости от домена?

Благодаря

Answer 1

Вам понадобятся две балансировки нагрузки, по одному для каждой среды. Для загрузки сертификата кажется, что вы создаете среду Beanstalk через консоль. В этом случае после создания среды перейдите на вкладку EC2, затем «Load Balancers», затем «Listeners». Измените это, измените протокол на https. Вы увидите, есть место для изменения сертификата:

Это даст вам место для загрузки сертификата:

Теперь, что сертификат есть, вам может использовать конфигурацию эластичного бобового стежка для изменения будущих сред для использования этого сертификата: