我从 Go Daddy 购买了 SSL 证书，并将我的网站托管在一个在 AWS 上运行 nginx 的 linux 实例上。
我正在尝试将 SSL 证书安装到我在 AWS 上的实例上
这是我对这个过程如何运作的理解。
为了获得 SSL 证书，我必须创建一个 CSR，在创建 CSR 时还会创建一个私钥。我将我的 CSR 提交给我的 CA（Go Daddy），他们使用它来创建我的证书和我的证书链。然后我将证书、证书链和私钥放入我的服务器中，仅此而已。
有两种方法可以做到这一点，直接在服务器上或通过 AWS。我正在尝试在 AWS 上做到这一点。
https://sg.godaddy.com/help/manually-install-an-ssl-certificate-on-my-aws-server-32075
本教程假设我已经拥有 CSR 和私钥，但我没有。
所以我尝试了以下方法来获得 CSR
https://docs.aws.amazon.com/acm-pca/latest/userguide/PcaGetCsr.html
https://docs.aws.amazon.com/acm-pca/latest/userguide/PcaCreateCa.html
转到亚马逊证书管理器
创建一个从属CA（我不知道为什么）
2.1。输入您的详细信息，而不是 Go Daddy 的详细信息。
2.2. 接受以下所有页面的默认设置并创建
安装从属 CA 证书 3.1 选择外部私有 CA
3.2 此页面为您提供此 CA 的 CSR，将 CSR 复制并粘贴到 Go Daddy 以将 Go Daddy 的证书密钥到我的服务器
3.3 从 go daddy 下载新密钥的 SSL 证书，将 bundle 文件放在证书链字段中，将其他文件放在证书正文字段中
现在我明白了
MalformedCertificateException：基本约束扩展必须指定证书用于 CA。”
我显然在这里做错了什么。错误消息似乎我误解了这个亚马逊功能的目的。
我只有一个 CSR 我没有私钥。
遵循本指南时
https://sg.godaddy.com/help/manually-install-an-ssl-certificate-on-my-aws-server-32075
我进入第 8 步，但我没有私钥文件。
在做了一些研究后，我发现了这些
https://superuser.com/a/1428640
https://serverfault.com/a/919007/596551
这表示我永远不会从这种方法中获得私钥，这让我回到第一方，没有 CSR 也没有私钥，因此无法生成证书。但是，根据第一个链接，我使用的是 Amazon 负载均衡器
我的问题是。
- 我对申请 SSL 证书过程的理解正确吗？
- 从头开始将 SSL 证书应用于 AWS 的正确方法是什么？
什么时候