在Amazon EC2服务器上获取SSL / TLS证书

Question

我尝试关注these official instructions以获取我的EC2实例上的SSL。对于第二步，我使用了以下信息：

Country Name:   US    
State or Province Name: Indiana
Locality Name:  Indianapolis
Common Name:    mikewarren.me
Email Address:  admin@mikewarren.me

mikewarren.me是通过Google Domains获得的，并直接映射到我的EC2公共IP地址。电子邮件地址映射到我的个人电子邮件。

我遵循其余的说明，将CSR.pem提交给StartCom获取证书，并安装他们给我的证书。但是，当我测试它through SSL Labs时，它不受信任，因为不知何故，通用名称是我输入的电子邮件地址。

我尝试联系亚马逊网络服务，但是他们太忙了，无法解决这个问题。

我应该在这做什么，以便我的服务器使用SSL / TLS？

Answer 1

AWS无法帮助您，因此没有理由尝试与他们一起打开票证。如果你想与某人开一张票，那应该是StartCom。

我查看了您网站上的证书，看来要么您没有输入您认为在公共名称字段中执行的值，要么StartCom以某种方式损坏了他们发给您的证书。此时我将撤销证书并尝试完成创建新证书的过程。

请参阅@ Michael-sqlbot的评论。您没有在服务器上安装正确的证书。