Início / server / Perguntas / 1077826
Accepted
alancc
Asked: 2021-09-17 14:33:54 +0800 CST

Como habilitar SSL para instância do Amazon EC2 (LAMP empacotado por Bitnami)?

  • 772

Eu lanço uma instância do EC2 com uma AMI do mercado, chamada LAMP empacotada pela Bitnami.

Depois que a instância é iniciada, descobri que só posso acessar seu nome DNS ou IP via HTTP, não HTTPS. Parece que o SSL não será instalado por padrão.

Então eu pesquiso em seu documento e encontro isso: https://docs.bitnami.com/aws/faq/administration/generate-configure-certificate-letsencrypt/

Eu sigo a instrução para executar o seguinte comando:

sudo /opt/bitnami/bncert-tool

Mas depois de inserir o nome DNS ec2-3-95-160-86.compute-1.amazonaws.com, ele mostra um aviso:

Warning: The domain 'ec2-3-95-160-86.compute-1.amazonaws.com' resolves to a 
different IP address than the one detected for this machine, which is 
'3.95.160.86'. Please fix its DNS entries or remove it. For more info see: 
https://docs.bitnami.com/general/faq/configuration/configure-custom-domain/

Eu verifico duas vezes o DNS do domínio em https://dnschecker.org/ e confirmo que ec2-3-95-160-86.compute-1.amazonaws.com será resolvido para 3.95.160.86, conforme abaixo: insira a descrição da imagem aqui

Então, por que ainda recebo esse aviso? Além disso, esse aviso me impedirá de criar o certificado SSL para ec2-3-95-160-86.compute-1.amazonaws.com.

amazon-ec2 ssl lamp certificate https

1 respostas

  1. Best Answer

    Aqui está uma resposta para fechar as coisas.

    A melhor abordagem aqui é registrar um nome de domínio para o servidor em vez de usar o nome de domínio EC2, configurar registros DNS e criar um registro A para o servidor. Solicite um certificado para esse nome de domínio.

    Se você estiver usando o CloudFront, um domínio como origin.example.com pode ser útil para que o CloudFront possa controlar o domínio primário. Caso contrário, você pode registrar qualquer nome de domínio que desejar.

    • 1

relate perguntas