我正在尝试使用SSL设置我们的EC2实例。非SSL网络流量一直很好。
我在这里关注教程：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html
在第2步第5部分，它说要从/ etc / pki / tls / certs中删除旧证书，并将新证书放在这里。
从/ etc / pki / tls / certs目录中删除旧的自签名主机证书localhost.crt，并将新的CA签名证书放在那里（以及任何中间证书）。
不幸的是，尝试两者时，我获得了权限被拒绝错误。我已经尝试通过控制台SSH和FileZilla SSH，并且正如预期的那样，两者都有同样的问题。我以ec2-user身份登录。
我可以在其他目录中创建/修改/删除文件，例如公共网络文件夹等，但此目录似乎有更多保护。
有谁知道如何在此目录中获取必要的权限，以便我可以完成设置？