ELB或EC2上的SSL证书？

Question

我对在AWS设置（ELB + EC2）上设置SSL证书有一些疑问。

1. 我在哪里可以将SSL证书放在ELB或EC2上，或两者兼而有之？
2. 根据问题＃1的答案，如何在ELB上配置端口转发，我是这样做的吗？ HTTP端口80 - ＆gt; HTTP端口80和HTTPS端口443 - ＆gt; HTTPS端口443

谢谢！

Answer 1

您可以通过以下两种方式之一使用ELB：

ELB的SSL取消加密

在此模式下，您将为ELB提供证书和密钥。它将取消加密请求并将其传递给未加密的服务器。这样做的好处是可以减少服务器的CPU负载。

ELB只是一种直通。

ELB可以作为一个愚蠢的直通。它不需要证书或密钥。要以这种方式进行设置，请将其设置为TCP端口，而不是使用HTTPS选项。