am fs Asked: 2020-06-11 02:28:44 +0800 CST2020-06-11 02:28:44 +0800 CST 2020-06-11 02:28:44 +0800 CST 我们可以在 EC2 上的弹性 IP 上应用 SSL，还是应该在之前为实例分配一个域名？ 772 我们应该在加载 SSL 证书之前为我们的 EC2 实例分配一个域名，还是我们可以将 SSL 直接应用于我们拥有的弹性 IP 地址？谢谢你 amazon-ec2 ssl amazon-elastic-ip 2 个回答 Voted garethTheRed 2020-06-11T02:43:27+08:002020-06-11T02:43:27+08:00 您分配您将使用的任何属性来处理来自依赖方（客户端）的服务。例如，如果您将通过 IP 地址对服务进行寻址，请分配一个 IP 地址；而如果您使用主机名来寻址服务，请使用 DNS 名称。如果你不这样做，客户会（应该？）抱怨。 请记住，如果您选择 IP 地址并且随后发生更改，您将需要修改或替换证书。 Best Answer Peleion 2020-06-11T09:21:48+08:002020-06-11T09:21:48+08:00 通常，您需要 DNS 主机名才能获得 SSL 证书。您的 AWS 弹性 IP 地址不应更改，因此这不是一个因素。如果您绝对不想分配主机名，您可以考虑使用自签名证书，但这会在以后带来一系列挑战。除非您指定固定证书，否则以后更改主机名也不是问题 - 您只需获取具有新主机名的新证书。还可以考虑在您设置主机名时向 AWS 提供帮助票证 - 他们会根据您的要求更改反向 DNS。
您分配您将使用的任何属性来处理来自依赖方（客户端）的服务。例如，如果您将通过 IP 地址对服务进行寻址，请分配一个 IP 地址；而如果您使用主机名来寻址服务，请使用 DNS 名称。如果你不这样做，客户会（应该？）抱怨。
请记住，如果您选择 IP 地址并且随后发生更改，您将需要修改或替换证书。
通常，您需要 DNS 主机名才能获得 SSL 证书。您的 AWS 弹性 IP 地址不应更改，因此这不是一个因素。如果您绝对不想分配主机名，您可以考虑使用自签名证书，但这会在以后带来一系列挑战。除非您指定固定证书，否则以后更改主机名也不是问题 - 您只需获取具有新主机名的新证书。还可以考虑在您设置主机名时向 AWS 提供帮助票证 - 他们会根据您的要求更改反向 DNS。