我在这里遵循教程:http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html
但是我坚持这一步:
PROMPT>aws iam upload-server-certificate --server-certificate-name certificate_object_name --certificate-body file://public_key_certificate_file --private-key file://privatekey.pem --certificate-chain file://certificate_chain_file
我应该为certificate_object_name
,public_key_certificate_file
和certificate_chain_file
准确填写什么内容?
答案 0 :(得分:1)
certificate_object_name是您选择识别它的名称 - 当您更新弹性 - beanstalk负载均衡器设置时,您将在稍后的步骤中选择/指定它(根据您遵循的AWS说明:{{ 3}}步骤3)
public_key_certificate_file是您应该从(a)从证书颁发机构收到的公钥文件的名称(超出其指令范围),或者(b)您在其中生成的自签名公共证书步骤2(在“生成自签名证书”标题下) - (请注意,自签名证书确实更适合开发环境,对于生产,您需要研究获取第三方签名证书)。
certificate_chain_file - 我相信这也来自第三方签名机构(如果您使用它们) - 如果您使用自签名证书进行开发,则它是可选的