如何将PositiveSSL证书移植到Elastic Load Balancer？

Question

我有通过Comodo通过Namecheap注册的PositiveSSL证书。

我上传到ELB的证书正文和证书链字段？

Comodo发送的电子邮件仅包含.ca-bundle + .crt文件。很多教程都引用了该电子邮件中的4个文件。

Answer 1

ca-bundle应该是链条。如果它被拒绝为无效，则该文件很可能是颠倒构建的，因此您需要完全反转文件中块的顺序。您可以在文本编辑器中执行此操作。那里通常只有2或3个街区，所以逆转它们很简单。我不知道为什么有些CA会将这些内容颠倒过来，但确实如此。

.crt应该是证书正文。

私钥位于您生成CSR以请求证书的计算机上。

请注意，首先将 更容易将证书导入Amazon Certificate Manager，然后在为SSL配置负载均衡器时选择该证书，因为如果您在构建时遇到错误平衡器，你必须重新开始。如果您将证书导入ACM，也可以更容易地在一个地方看到您的证书。没有令人信服的理由以“旧”的方式做到这一点。