如何使用ELB（单机）在AWS中的多个域上使用SSL

Question

我们目前正在使用Opencart - 2.3.x在一个带有ELB的AWS实例下为多个域提供服务。

我们为一个域设置了HTTPS，但对于其他域我们无法做同样的事情，因为我们无法制作重复的侦听器。

过去有没有人遇到过类似的问题。

Answer 1

有四种常见的替代方案：

• 为每个证书创建一个ELB，并将该实例与所有ELB关联，或
• 使用Amazon Certificate Manager获取所有域的单个证书，并将其与ELB关联，或
• 在ELB上使用一个证书，并将每个其他证书附加到其自己的CloudFront分配，指向ELB并将Host标头列入白名单以转发到源，或
• 在禁用SSL的情况下在TCP（非HTTP）模式下使用Classic ELB;在实例上配置SSL，并在那里安装证书，而不是ELB。