如何获得SSL证书？

Question

我在Aruba上购买了具有DNS管理的域，并将其指向使用弹性IP的ec2实例。
现在的问题是：

-如何获取我网站的SSL证书？
-我应该问Aruba还是AWS？
-而且有可能免费获得吗？

如果有用的话，我的网站是用nodejs编写的。

Answer 1

在AWS世界中，您可以使用AWS ACM（Amazon证书管理器）。 ACM提供了具有自动续订功能的免费证书，但是它只能附加到一定数量的服务（例如ELB，API网关，CloudFront ...）上。您无法将其附加到EC2，因为ACM不会为您提供私钥。

如果您只想拥有一个带EIP的EC2，请使用“加密”或在某处购买证书。我们可以将“加密”配置为自动续订，但是根据我的经验，它可能突然失效。

AWS ACM很棒