AWS提供了免费的SSL证书管理服务,可以使用Amazon Certificate Manager (ACM)来获得免费的SSL证书并将其绑定到您的应用程序中。 以下是在AWS Elastic Beanstalk上部署应用程序并使用ACM来启用HTTPS的示例:
首先,创建一个新的SSL证书并验证您拥有域名的所有权。您可以使用ACM控制台或AWS CLI来执行此操作。
将证书绑定到您的Elastic Beanstalk环境。您可以通过控制台,CLI或AWS SDK来执行此操作。示例命令如下:
aws elasticbeanstalk update-environment --application-name my-app --environment-name my-env --option-settings Namespace=aws:elb:listener:443,OptionName=SSLCertificateId,Value=arn:aws:acm:us-west-2:123456789012:certificate/12345678-1234-1234-1234-123456789012
如果您的应用程序在EC2实例上运行,则可以使用SSL证书库和Apache或Nginx配置来启用HTTPS。示例命令如下:
sudo apt-get update sudo apt-get install -y apache2 openssl sudo a2enmod ssl sudo service apache2 restart sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt sudo nano /etc/apache2/sites-available/default-ssl.conf
sudo a2ensite default-ssl.conf sudo service apache2 restart