AWS：好用又免费的SSL证书，你不来一个吗？

小提示：您能找到这篇{AWS：好用又免费的SSL证书，你不来一个吗？}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的AWS：好用又免费的SSL证书，你不来一个吗？内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

导读

SSL/TLS证书广泛用于保护网络通信的安全，包括加密通信双方的消息内容，以及确认网站的合法身份等。

< ">以前，您可能需要支付高昂的费用来购买SSL证书，或者使用一些有效期很短的免费证书，此外，还不得不花精力来维护证书的续订、轮换等。< color: rgb(255, 192, 0);">现在，告诉您一个好消息！Amazon Web Services(AWS)的SSL证书不仅好用而且还免费，您想不想即刻领回家？！

好用又免费的SSL正式，我来啦！

< ">您可以利用AWS Certificate Manager(ACM)服务，来快速申请证书，并在AWS资源(如Elastic Load Balancer、Amazon CloudFront和API Gateway)上部署该证书，证书续订操作也可以放心交给ACM处理。

接下来就带您来实际体验下如何申请并使用ACM证书。

01

准备工作

< ">01 您需要拥有一个域名或者有配置域名解析记录的权限，否则，您需要申请公司活动软文推广一个域名。以下操作以Amazon Route 53为例。

< ">02 您需要确定自己将会使用ALB，CloudFront，Amazon API Gateway中的至少其中一项服务，并且熟悉如何使用该服务。

02

操作流程

< ">本次操作会分别以AWS Application Load Balancer(AWS ALB)，Amazon CloudFront,Amazon API Gateway为例，指导如何配置ACM公有证书。（中国区和海外区域可能会存在差异。）

1.1 给域名申请ACM公有证书

< ">01 对于AWS ALB或者Amazon API精准销售模式 Gateway，需确认ACM预置证书和所对应的服务在相同的区域。需要注意的是，CloudFront只能使用配置在弗吉尼亚北部区域（us-east-1）的证书。

< ">02 进入到AWS Console中选择ACM服务。

< ">03 找到预置证书并选择申请公有证书。

< ">04 添加域名，建议使用通配符的方式，比如*.example.com，这样对于同一个顶级的多个二级域名，可以使用同一个ACM公有证书，而不需要多次申请。选择DNS验证。

< ">05 审核并确认，将所获得的CNAME记录添加到DNS配置中。

< ">06 配置成功后，过一会后即可查看验证状态通过。

1.2 在ALB上启用HTTPS侦听器

< ">并配置ACM公有证书

< ">1、找到ALB，并选择添加侦听器。

< ">2、选择HTTPS协议，端口默认443并添加转发。

< ">3、选择默认安全策略。

< ">4、选择刚才创建的SSL证书，并保存。

< ">5、接下来您就可以使用HTTPS协议访问域名，测试是否配置成功。

1.3 在Amazon CloudFront上启用

HTTPS并配置ACM公有证书

< ">在CloudFront上配置ACM公有证书需要在弗吉尼亚北部区域（us-east-1）预置ACM公有证书。

< ">1、创建DNS记录，域名指向CloudFront域名。

< ">2、编辑CloudFront分配。

< ">3、在备用域名部分输入域名，并选择刚才之前创建的自定义SSL证书。

< ">4、保存配置，并https访问域名测试是否成功。

1.4 在Amazon API Gateway上启用

HTTPS并配置ACM公有证现在怎么做营销书

< ">您需要使用HTTP API或者REST API的自定义域名，本文以HTTP API为例。

< ">1、您已经部署好API Gateway并且可以正常访问，如test API。

< ">2、选择自定义域名，填入域名，创建区域性域名以及选择刚才创建的ACM证书。

< ">3、创建完成后，在API映射部分选择之前部署的API Gateway，即test API选择阶段路径并保存。

< ">4、观察域名详细信息，记录下API Gateway域名。

< ">5、添加DNS记录将域名解析到刚才记录的API Gateway域名（注意不是test API的域名）。

< ">6、访问域名测试是否成功。

< ">< color: rgb(255, 192, 0);">03

< ">< color: rgb(255, 192, 0);">注意事项

< ">目前，中国区CloudFront暂不支持使用ACM公有证书，如有需要，可将第三方证书导入到AWS IAM中后，再启用HTTPS功能。