我已经回顾了Lightsail负载均衡器，与ACM不同，您不能添加通配符SSL。
例如，在ACM上，可以这样做：
example.com
*.example
然后连接到一个EC2负载平衡器上。
但是对于Lightsail来说，这张外牌是不被接受的。当我们只在顶点域向负载均衡器发出信号时：
example.com
当我们解析demo.example.com时，我们会得到一个证书无效错误。
由于我们不知道提前使用的子域，以及限制的9是太少，有解决办法吗？
浏览 3提问于2019-06-05得票数 1
回答已采纳
以前，当我只使用Nginx -> Node脚本时，我可以使用Nginx配置获得访问者的真实IP地址，如下所示：
location / {
proxy_pass http://localhost:8080;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header X-Real-I
浏览 1提问于2018-06-23得票数 1
回答已采纳
2回答
我有三个运行NodeJS/ExpressJS应用程序的应用程序服务器和一个负载均衡器，负载均衡器在它们前面路由传入的请求(循环)。此设置当前是基于http的，我们希望安装TLS证书以使其成为https。我们的devops家伙已经离开了公司，我们在理解和维护这一点上有一个巨大的漏洞。我非常确定这个设置没有在应用服务器前面安装Apache或nginx。那么，在没有ngix或Apache的情况下，负载平衡是如何工作的呢？负载均衡器必须自己在服务器上运行吗？如果是，那是我们需要安装TLS/SSL证书的地方吗？我们使用的所有服务器都是基于linux的。
浏览 1提问于2018-06-20得票数 1
我有一个spring boot应用程序，我想要部署在google计算引擎或kubernetes上，并且我想通过https而不是http公开它。我之所以这样做，是因为我有一个部署在google应用程序引擎上的angular前端，它需要通过https而不是http访问api。
api可以通过端口8080访问，如果我使用http，它就可以工作。如何通过https扩展api，是否可以通过https使用负载均衡器将所有传入流量重定向到http？
浏览 16提问于2018-08-31得票数 0
1回答
我一直在构建一个应用程序使用Reacti原住民和到现在为止，所有地方做的事情。我需要用一个真正的设备来完成开发，因为最终的功能不能在本地完成。我是非常新的IOS和反应本土。我创建了一个有效的EC2实例，并为负载均衡器建立了一个https证书。我可以通过邮递员连接，但当我试图启动应用程序并使用真正的设备登录时，我会得到以下错误：
Task <0E556862-E230-40C9-B070-C0C36B158718>.<5> load failed with error Error Domain=NSURLErrorDomain Code=-1202 "The ce
浏览 0提问于2018-12-27得票数 0
回答已采纳
1回答
我在试图调试我的ELB设置时不知所措。
我已经用一个实例设置了一个负载均衡器。我从实例和EC2中的另一个实例验证了配置的健康检查工作。此时，我删除了所有可能冲突的安全组规则。仍然，负载平衡器认为实例是不可访问的。
我在谷歌上搜索过，并在上搜索过。
如何获得更多有关健康检查失败的信息？我能做的最接近的事情是如何进入负载平衡器并再现故障？
谢谢!
浏览 1提问于2013-12-19得票数 7
这个网站在HTTP上运行得很好，但是在HTTPS上就不行了。我已经按照本页面上的所有步骤创建了一个自签名证书，并将其添加到我的Elastic Beanstalk环境中。
我还使用以下命令从IAM获得了成功的证书响应: aws iam get-server-certificate --server- certificate -name
在使用证书更新Elastic Beanstalk之后，我还向安全组添加了一个规则，允许从0.0.0.0/0到端口443的入站流量。最后，我还验证了负载均衡器侦听器是否正确设置了HTTPS。
尽管如此，我对https的调用没有得到解析，而http却工作得很好。对此还
浏览 2提问于2014-07-06得票数 27
回答已采纳
早上好，我需要帮助来理解HTTPS负载平衡的配置。
目前，我只有一个vm实例(带有nginx而没有apache的debian堆栈)加载在计算引擎中，并设置了dns区域。一切正常，但我还没有负载平衡设置。
对于https前端负载平衡，对于我来说，这是显而易见的，但是对于https后端，我有一些疑问。
目前，default_ssl.vhost nginx文件是这样设置的：‘`server{List443 http2 ssl；#listen *:443 ssl；server_name _；include / At /etc/nginx/ conf .d/document_root.set；
ss
浏览 0提问于2019-01-16得票数 0
回答已采纳
2回答
如何为API提供SSL？
、、、
我对API使用了自签名的openssl，但是当它们被客户端使用时，它会显示错误消息in secured response。如何提供原件ssl证书？我正在使用aws中的弹性豆茎来托管API。在这方面，我遇到了ACM，它与弹性负载平衡和亚马逊CloudFront集成在一起。那么我应该使用这两个中的哪一个呢？如果我使用这两种模式中的任何一种，在生产模式下就足够了吗？或者我应该使用其他任何一个？
浏览 0提问于2016-11-03得票数 0
2回答
我昨天在GKE自动导航中部署了一个公共应用程序。已使用HTTPS证书正确设置负载平衡器。我的应用程序是可以正确访问的。
现在，我想要更改负载均衡器的SSL规则。当我尝试保存它时，我收到一条消息，告诉我所有字段都必须正确才能继续。我没有错误的列表或错误中的字段。尽管有这条消息，但访问问题的按钮是隐藏的。如果我尝试编辑和保存负载均衡器而不做任何修改，它将失败。我尝试编辑为GKE创建的另一个负载均衡器，但它失败了，并出现了相同的错误。我可以编辑我的负载均衡器，它处理从HTTP到HTTPS的重定向。
我昨天测试了几次，今天早上又测试了一次。有没有关于这个问题的想法？
浏览 6提问于2021-09-23得票数 0
1回答
我正在尝试使用负载平衡器(用于HTTPS)和自定义域在GCP中托管简单的网站。
下面是我遵循的步骤
创建桶
公布于众
设置桶的网站配置
负载均衡器
使用存储桶创建新后端
创建静态IP
为我的域cloud.joshuajebaraj.com创建Google托管SSL证书
在DNS提供程序中
我将IP映射到域
但是当我点击域时，它显示了404
我将屏幕快照附加到负载均衡器配置和DNS设置
浏览 3提问于2021-05-09得票数 0
我正在尝试在我的应用程序中设置HTTPS，它包括一个前端(与S3一起分发的CloudFront桶)和一个后端(ElasticBean秸秆中的node.js应用程序)。
对于CloudFront部分，我在N.Virginia中创建了一个SSL证书(显然我在这里别无选择)，并且在CloudFront发行版中进行了绑定。它可以工作，我的应用程序是通过HTTPS服务的。
对于ElasticBean秸秆部分，我在爱尔兰创建了一个SSL证书(在爱尔兰托管我的EBS应用程序)，并使用端口443将该证书绑定到EBS负载均衡器。它工作，我可以到达我的服务器使用HTTPS使用邮递员。
但是，当我的前端试图对后端进
浏览 4提问于2019-09-26得票数 1
回答已采纳
我正在尝试在我的网站上安装，但是我看到下面的错误，毕竟设置：
SSL认证状态显示:供应
错误:服务器错误服务器遇到临时错误，无法完成请求。请在30秒后再试。
网址：https://www.gears4fitness.com/
请指点。
非常感谢你，马苏克
浏览 0提问于2021-08-21得票数 -3
1回答
在成功地将我的asp.net核心2.0API部署到AWS之后，使用用于VisualStudio2017的asp.net，我只能通过HTTP访问我的API。由于连接超时，HTTPS请求失败。
到目前为止，我已经完成了以下工作:在AWS证书管理器上设置一个证书，该证书管理器指向我的个人域，并正确映射到53路由上。我的API在本地主机上运行良好，使用开发证书和亚马逊文档()对我来说似乎是多云的，因为它指的是S3，而不是证书管理器。
浏览 0提问于2018-12-26得票数 0
回答已采纳
我不想使用私有CA并创建私有证书。是否可以使用ACM为内部(而不是面向internet的) ALB创建公共证书？如果是，那么如何才能创建它？如下所示，ACM常见问题看起来应该是可能的，但我无法弄清楚如何创建它？
问:我可以使用公共证书的内部弹性负载平衡负载平衡器，没有公共互联网访问？是的，但您也可以考虑使用ACM专用CA来颁发私用证书，ACM可以在不进行验证的情况下续订这些证书。有关ACM如何处理公共证书的更新的详细信息，请参阅托管更新和部署。
浏览 2提问于2021-08-02得票数 0
我使用Amazon Certificate Manager (ACM)为我的域生成SSL证书(例如mydomain.com)。为了在我的Cloudfront CDN中使用此证书，证书是在弗吉尼亚州北部生成的。 我的CDN映射到位于爱尔兰的ELB (eu-west-1)。 问题是，当我想在ELB侦听器中使用生成的证书时，我无法做到这一点(我找不到证书)。 我是不是错过了什么？或者这是不可能做到的？ 我尝试使用ACM生成另一个证书，该证书使用与ELB相同的区域和相同的域。证书颁发时有任何问题，然后我可以将其附加到ELB上。但正如我所料，它并没有起作用。我收到一个错误502。当然，ELB不能卸载C
浏览 14提问于2019-01-10得票数 0
回答已采纳
我们正在尝试建立HTTPS访问我们的网站，正在部署使用弹性豆茎。
以下是我们所采取的步骤：
从Amazon证书管理器获得证书。
在我们的EB应用程序环境中，在配置下，我们向经典负载均衡器添加了另一个侦听器。此新侦听器的设置如下：
端口: 443协议: HTTPS实例端口: 443实例协议: HTTPS SSL证书：(我们在步骤1中创建的证书)
由于添加此新侦听器创建了另一个包含443入站规则的Security，该安全组被添加到实例中。
最后，我们转到负载平衡器页面，对于这个应用程序的负载平衡器，我们添加了另一个具有以下设置的侦听器: Load : HTTPS负载均衡器端口: 4
浏览 0提问于2018-11-14得票数 6
我正在尝试在Elastic Beanstalk上实现SSL，这样我就可以在我的网站上访问摄像头。
我有一个来自NameCheap的域名，我使用中的一些最后步骤通过Route 53 Hosted Zone将其配置到我的Elastic Beanstalk实例中。
我有一个成功显示在负载均衡器中的证书。我正在使用Classic Load Balancer，因为我相信这是AWS免费层中唯一允许的负载均衡器。我通过在上的步骤配置了负载均衡器。然后，我像一样在EC2中配置了我的安全组设置。超文本传输协议可以工作，但尝试超文本传输协议得到类似于NET::ERR_CERT_INVALID的东西。我认为这是一个
浏览 0提问于2020-06-22得票数 1
1回答
是否可以配置AWS经典均衡器来执行以下操作：
客户端<-- SSL (签名证书) --> ELB <- SSL (自签名证书) --> EC2
从侦听器配置来看，侦听器与它使用的证书之间似乎存在一对一的关系。
如果有人知道我是如何做到这一点的，那么指出一些文档也是有帮助的。
浏览 5提问于2017-12-06得票数 0
回答已采纳
我正在ELB负载平衡器后面运行几个EC2实例。我是否可以将我的SSL证书插入Apache服务器，而不将我的证书插入到负载平衡器中？
我该如何设置负载平衡器？改变安全小组的规则还是别的什么？
浏览 0提问于2013-03-08得票数 0
我有一个Docker，Django api应用程序，可以从多个域abc.xyx.com或def.lmn.com调用。我已经在弹性豆茎的配置控制台成功添加了abc.xyz.com的ssl证书。这只允许为443端口添加一个证书。 从亚马逊网络服务证书管理器创建def.lmn.com证书后，如何添加证书？
浏览 48提问于2019-03-22得票数 2
我要为我的EC2实例添加一个自签名证书。在阅读了文档之后，我意识到我必须首先创建一个负载均衡器来启用实例上的https。
负载均衡器在这里的确切作用是什么？
从现在开始，我应该始终使用负载均衡器地址还是实例的弹性IP地址来访问该实例？
浏览 0提问于2020-06-15得票数 0
1回答
我已经安装并配置了UCP，在外部负载均衡器后面有3个管理器节点。另外还有6个工作节点。我可以运行UCP，但是当我试图部署一个堆栈时，我会得到一个错误。通过管理器节点上的命令行部署堆栈也很好。
这是我的设置屏幕：
docker-compse.yml
version: "3.5"
services:
nginx:
image: nginx:1-alpine
ports:
- 8000:80
然后在Web "console“输出中得到以下错误消息：
error during connect: Get https://<myucp-
浏览 4提问于2019-03-07得票数 0
回答已采纳
1回答
我们目前在亚马逊网络服务ElasticBeanstalk上有一个网站，作为生产中的单个实例，但我们希望将其更改为负载平衡。
该站点目前使用.ebextensions来运行一些东西，并且还从LetsEncrypt设置了SSL。除此之外，这是一个非常标准的Magento网站。
那么，在不造成任何停机的情况下切换的最好方法是什么，并通过HTTPS保持站点可用？
我假设它不像在Configuration -> Modify capacity中将其从单个实例更改为负载平衡，并将其设置为，比如说，实例可用性的1:5？
浏览 0提问于2018-10-05得票数 0
因此，我在AWS负载均衡器后面运行三个EC2实例。我想购买一个SSL证书来使用这些机器。我应该为负载均衡器的公共IP地址购买证书并在每台机器上安装证书吗？这个能行吗？
浏览 0提问于2011-01-23得票数 3
我是在创建负载平衡时得到这个错误的，我假设https会产生错误。除了获得另一个ssl证书外，您是否知道如何修复？
谢谢
浏览 15提问于2017-11-07得票数 7
我们正在尝试为我们的域api.rideonstyle.in设置ssl证书。我们遇到了证书状态在FAILED_NOT_VISIBLE中的情况。尝试了中建议的所有步骤。
下面是截图，我们检查了文档中给出的条件，当证书状态显示FAILED_NOT_VISIBLE时。看起来所有的条件都满足了，但我们仍然面临着这个问题。
使用负载均衡器IP地址更新DNS记录。
找到IP的结果。
SSL证书附加到负载均衡器代理，并将转发规则添加到端口443。
即使在阅读了一些关于堆栈溢出的文章/其他一些文章之后，我们也无法找到这种情况发生的确切原因。以前，它可以正常工作，但在最近，我们从证书
浏览 15提问于2021-03-17得票数 1
所以我有一个指向cPanel的域。现在，我希望我的电子邮件托管在cPanel中，但我的网站文件应该由AMAZON AWS EC2提供。因此，我更改了cPanel中的A记录，它工作正常。现在我必须让网站提供HTTPS服务。有人能帮我吗？
我已经使用Amazon证书管理器创建了一个证书。
浏览 41提问于2020-03-11得票数 0
回答已采纳
我们已经在GCE上设置了一个服务，该服务旨在为来自internet和VPC内部其他服务的请求提供服务。
为了管理这一点，我们并行设置了两个负载平衡器，第一个是全局HTTPS负载平衡器，第二个是内部HTTPS负载均衡器。两个负载平衡器都配置了后端服务，以便将流量发送给承载我们服务的同一个实例组。
对于全局负载均衡器，我们为我们的域创建了自我管理的证书，并设置了一个小型vm来定期刷新这些证书。
我们被困在如何为内部负载均衡器配置证书。从我们的研究看来，最好的选择是创建自我签名的证书，并在每个VM上安装/信任它们，以便与LB通信。然而，这一管理(或类似于管理我们自己的本地CA)的管理成本似乎很高。G
浏览 0提问于2019-09-12得票数 1
我的GCE实例上运行着3个虚拟主机，它们都需要SSL。我不知道如何将额外的IP地址添加到我的实例中，以便允许多个启用ssl的vhost (apache)。文档上说我可以使用协议转发来做这件事，但是我是一个GCE新手，似乎不能让它工作。在亚马逊AWS中，这是非常直接的。
以前有人这么做过吗？(我不想使用SNI，因为我们还有一些xp用户在使用)
谢谢
最大值
浏览 1提问于2016-08-11得票数 1
1回答
AWS证书经理
、、、
我刚到AWS，有人能帮我做一下我的查询吗？
Q1:为什么我们在AWS负载均衡器/ Cloudfront上使用ACM？
Q2:可以附加到负载均衡器的证书的最大限制是什么?与单个证书相关联的子域(SAN名称)的数量限制是多少？
浏览 3提问于2020-09-24得票数 0
回答已采纳
1回答
我有一个Vert.x服务器运行在一个单一实例的ElasticBean秸秆服务器上，我正在尝试将它配置为在HTTPS上运行。我在AWS路由53中设置了NS记录和A记录，以便将子域映射到我的实例(单击子域成功)，请求(并验证)来自ACM的证书，并在我的EC2安全组中打开端口443。但是，我不太清楚如何将证书“附加”到我的域(如果这是必要的话)，或者如何将端口443正确地映射到我的Vert.x服务器。
任何提示都将不胜感激。
浏览 5提问于2022-02-01得票数 1
回答已采纳
1回答
我有一个nodejs aws豆茎环境，该环境目前正在使用elb负载均衡器，为https请求配置了ssl证书。我正在尝试将http重定向到https，但这只能用alb平衡器来完成。当创建这个alb平衡器时，我不能将我的豆茎实例附加到这个alb上，而只能连接到以前附加到它的elb？为什么？
浏览 1提问于2019-04-03得票数 0
回答已采纳
我有一个运行EC2的现有Apache2实例，我在其中设置了https，使用的是加密服务。现在，我想创建一个自动标度组(其中有1到3个实例)和一个负载均衡器，我希望保留https证书。
哪一种是最好的方法？
浏览 3提问于2016-09-22得票数 0
回答已采纳
1回答
我继承了一个网站上的工作，我正在努力用SHA-2证书取代SHA-1证书。
第一步是使用命令从我的服务器生成CSR。
openssl req -new -sha256 -key myexistingprivate.key -out newcsr.csr
我要找出现有的私钥在哪里。根文件夹中有.key文件，用于domain.com.key、www_domain_com.key和star_domain_com.key。(互联网上的站点域不使用www，但www是ServerAlias)
在etc/apache2/sites-enabled/default-ssl中是行
SSLCertificateFi
浏览 0提问于2015-07-23得票数 0
回答已采纳
我在Kubernetes集群上部署了一个基于Socket.IO的node.js，并通过数字海洋提供了LoadBalancer类型的服务。该服务使用SSL终止，使用上传的证书来做。
我已经编写了一个pod，它作为一个健康检查来确保客户端仍然能够连接。这个pod是使用socket.io-client包的node.js，它通过服务的公共域名进行连接。当我在本地运行容器时，它连接得很好，但当我在与服务相同的集群中将容器作为pod运行时，健康检查无法连接。当我外壳进入pod，或者任何pod，并尝试wget my-socket.domain.com时，我得到一个SSL握手错误“错误的版本号”。
你知道为什
浏览 0提问于2020-02-13得票数 0
1回答
AWS中的SSL证书安装问题
、、、、
我尝试在我的AWS ec2中安装SSL证书。以下是我所遵循的步骤。
1-从证书管理器服务请求证书。
2-使用DNS方法验证证书(在域的托管区域中添加Cname记录)。
3-制作一个负载均衡器并在ec2实例中安装证书。4-为网址添加.htaccess、www和https重定向。
但是当我打开我的网站时，它仍然显示“不安全”。当我试图通过“联机SSL检查器”检查SSL证书时。我没找到我的证件。它显示了一些错误：“在domain.com上没有找到SSL证书。请确保名称解析为正确的服务器，并且在服务器防火墙上打开SSL端口(默认为443)”。请帮帮忙。
浏览 7提问于2020-02-28得票数 0
回答已采纳
2回答
我们有一个同时服务于安全和公共端点的web应用程序。我们目前正在使用弹性豆茎部署它。
从现在开始，我们希望为安全端点应用客户端认证。即对于某些端点，需要进行认证检查。
但是，弹性负载均衡没有配置为不同的路由分配不同的ssl证书。
我们找到的唯一解决方案是:在应用程序负载均衡器之前设置nginx实例，并在此处检查证书。
有没有办法在AWS上实现这一点？
浏览 2提问于2017-10-16得票数 0
所以我有一个烧瓶网络应用程序。我需要这个只有HTTPS。所以我在这里迷路了：
Application Load Balancer -> Target Group -> EC2 Instance (:443) -> ??? -> Flask
因此，最初我在我的http堆栈中有以下内容：
nginx -> gunicorn -> Flask
对http有效。如何将目标组设置为指向http中公开的nginx端口也是有意义的。你只需提供港口。很简单。
然而，当你将HTTPS添加到方程中时，我完全迷失了方向。AWS通过ACM (Aws证书管理器)为您提供证书本身。
浏览 2提问于2021-09-13得票数 0
回答已采纳
1回答
我们希望通过客户端证书为应用程序用户的一个特权子集实现双向身份验证。这样做的想法是，如果检测到证书，用户将被要求提供额外的密码/PIN，该密码将用于验证证书和用户。普通用户将继续通过标准登录机制进行身份验证。
我们的生产环境(由一家知名公司托管)由负载均衡的应用服务器组成，我不清楚这个设置将如何处理证书，我不确定是否存在任何我应该知道的缺陷。我非常感谢你对这个问题的一些想法、评论或现实世界的建议。
浏览 0提问于2012-06-25得票数 1
回答已采纳
1回答
使用terraform，我在亚马逊网络服务中为我的K3S集群提供了基础设施。我已经在端口80和443上为NLB配置了两个侦听器，并提供了相应的自签名证书。这是可行的。我可以通过nlb访问集群中的HTTP服务。 resource "tls_private_key" "agents" {
algorithm = "RSA"
}
resource "tls_self_signed_cert" "agents" {
key_algorithm = "RSA"
private_
浏览 31提问于2021-03-27得票数 2
回答已采纳
2回答
目前，我有两个网络服务器背后的负载平衡器，运行我的网站。我正在考虑为我的一个网站购买SSL证书，并将其转换为https。在IP地址和负载平衡方面，我需要考虑哪些机制？
浏览 0提问于2013-03-11得票数 2
2回答
我的申请要求：
“”您的web窗体的URL，将显示在工作人员的web浏览器中的框架中。此URL必须使用HTTPS协议。“
我的AWS EC2实例上运行着节点js。由于某些原因，我在作为生产服务器serve -s build运行它时遇到了问题。
但是，当我在项目文件夹中运行npm start时，它在端口3000上运行开发服务器，并且可以通过访问它。
但是这并不适用于https。有方法可以使用https访问同一个url吗？类似于：
到目前为止，我所看到的方式:反向代理和Nginx。
但不能很好地理解它。
浏览 3提问于2017-05-16得票数 0
回答已采纳
我有一个入口类型的LoadBalancer服务。
spec:
type: LoadBalancer
GKE创建一个负载平衡器和转发规则。GKE/GCloud创建的负载均衡器是tcp。我要谷歌管理SSL Certs。我使用gcloud创建了证书。
gcloud beta compute ssl-certificates create...
如何将此证书附加到GKE定义的LoadBalancer。控制台中没有编辑负载均衡器/前端以添加SSL证书的部分吗？我可以用gcloud CLI来做吗？
谢谢
浏览 0提问于2018-10-21得票数 3
回答已采纳
假设我有一个TCP级负载均衡器，它在两个后端HTTPS服务器之一和客户端之间传递TCP数据包。为了确保加密没有问题，负载均衡器必须维护一个表，以确保X客户端IP总是在HTTPS服务器A和Y客户端IP位于HTTPS服务器B上，等等。
假设客户端是移动的，当从3G切换到1X互联网连接协议时会发生什么？在这种情况下，(几乎可以肯定)会导致IP地址的更改。用户会有什么体验？
重新建立SSL/TLS连接？(假设用户下一次点击是在IP地址改变之后，就不会有中断)
安全连接完全中断？(用户将看到一个错误，然后不得不重试)
回到较低版本的SSL/TLS？(同样，没有中断，但是如果IP再次改变，它会恢复正常还是
浏览 0提问于2013-01-14得票数 4
我正在做一些研究，那么如果我们在负载均衡器而不是服务器上安装SSL证书，会不会有安全风险呢？安装SSL证书的行业最佳实践是什么？在服务器、负载均衡器还是ADC上？
浏览 0提问于2009-09-28得票数 5
我正在尝试将我的简单的阿波罗服务器部署在来自Amazon Web Services(亚马逊网络服务) EC2的Ubuntu18.04实例上。它工作得很好，但我需要/希望流量通过HTTPS传输。我想知道哪种可能是最好的选择。我正在使用"forever"("forever start lib/index.js")运行代码，也使用yarn (启动项目"yarn start")。我可以使用ip地址()访问服务器，一切工作正常。我想尽快做到这一点，已经尝试过使用apollo-server-lambda和其他Nodejs托管网站。
浏览 19提问于2019-11-26得票数 0
我们有两个来自Hetzner的云服务器。网络服务器是Nginx。两台服务器都是相同的(硬件、软件和我们的web应用程序)。
两个服务器上都安装了LetsEncrypt证书。Nginx被配置为将http重定向到https。
DNS服务器是Cloudflare。我们手动将域的A记录的IP地址从服务器A切换到服务器B，反之亦然。
现在，我们已经用我们的两个服务器和一个服务：https 443 -> 443，在Hetzer创建了一个负载均衡器。
一旦我们将我们域的A记录的IP地址更改为LB的IP地址，我们就会收到503 service unavailable。
请协助。
浏览 0提问于2022-01-18得票数 0
回答已采纳
我直接从AWS (techruptr.co.uk，*.techruptr.co.uk)为站点申请了一个证书，并与EIP相关联，创建了ELB，并确保它们都链接在一起。这个站点是Wordpress，我已经安装了非常简单的SSL来确认SSL是活动的。
但是，当您访问该站点时，它会说它是不安全的，并且证书存在问题。这似乎表明我使用了一个自我签署的证书，但情况不应该是这样。公共名称也可能会出现问题，因为它是amazon指定的名称，而不是网站名称，但是在证书管理器控制台中似乎没有任何地方可以解决这个问题。也附上了测试结果。
我即将放弃，只是从其他地方导入一个SSL证书，但我想我会首先请求帮助。
浏览 0提问于2017-07-17得票数 0
回答已采纳
我对这个话题很陌生。我们使用GCP (App，标准)托管一个nodejs应用程序。然而，出于不同的原因，我们决定创建两个服务-阶段和默认(认为同一应用程序并行运行)。
默认的一个是连接自定义域(GAE提供的SSL证书)并正常工作。这个舞台服务可以通过google生成的URL来访问( The example.apppot.com)，并且显然受到ssl证书的保护。
然后，我们必须通过我们的合作伙伴的安全审查，我们使用了这个阶段。
结果是我们必须禁用TLSv1.0和TLSv1.1。使用GAE，我们需要创建负载均衡器，并将SSL策略切换到TLS特定的策略。
问题:要创建外部HTTPS负载均衡器，您必须
浏览 0提问于2021-05-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
