如何为 VPN 上的 Private Route 53 托管区域获取有效的 SSL 证书

如何解决如何为 VPN 上的 Private Route 53 托管区域获取有效的 SSL 证书

我创建了一个 VPN（通过客户端 VPN 端点），它可以访问 AWS 中的 VPC - 我可以从中解析私有 Route 53 托管区域的私有域。 (dashboard.internal)

这一切都非常出色，我可以连接到 VPN 并通过自定义域名访问 Intranet 应用程序 - 但现在我希望将 HTTPS 添加到内部 ALB，以便它在浏览器中运行良好。

让证书有效并被浏览器信任的正确程序是什么？我创建了一个自签名的，以使基础设施工作 - 但浏览器显然不喜欢那样。

是否可以提供我用来连接到有关此证书的 VPN 信息的 .ovpn 文件？ （虽然这是一个原型，客户端 VPN 位可能会被直接连接所取代）

解决方法

您可以使用 ACM 获取私有证书。 ACM 支持私有证书。

1. 添加证书颁发机构 (CA) [ACM -> 私有 CA]
2. 申请私有证书 [ACM -> 申请证书 -> 私有证书]

现在您可以将此证书用于所有 AWS 服务。

由于您已经在使用 ALB，因此您可以直接将私有证书附加到 ALB 本身。