如何将自签名SSL证书上载到Elastic Beanstalk

时间:2014-03-14 08:28:32

标签: ssl amazon-web-services elastic-beanstalk

我在这里遵循教程:http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https.html

但是我坚持这一步:

PROMPT>aws iam upload-server-certificate --server-certificate-name certificate_object_name --certificate-body file://public_key_certificate_file --private-key file://privatekey.pem --certificate-chain file://certificate_chain_file

我应该为certificate_object_namepublic_key_certificate_filecertificate_chain_file准确填写什么内容?

1 个答案:

答案 0 :(得分:1)

certificate_object_name是您选择识别它的名称 - 当您更新弹性 - beanstalk负载均衡器设置时,您将在稍后的步骤中选择/指定它(根据您遵循的AWS说明:{{ 3}}步骤3)

public_key_certificate_file是您应该从(a)从证书颁发机构收到的公钥文件的名称(超出其指令范围),或者(b)您在其中生成的自签名公共证书步骤2(在“生成自签名证书”标题下) - (请注意,自签名证书确实更适合开发环境,对于生产,您需要研究获取第三方签名证书)。

certificate_chain_file - 我相信这也来自第三方签名机构(如果您使用它们) - 如果您使用自签名证书进行开发,则它是可选的