ec2 hizmetinde barındırılan bir uygulama almayı düşünüyoruz ve uygulamanın belgeleri güvenli iletişim (https) için bir SSL sertifikası kurulabileceğini söylüyor.
Orada barındırılan bir sitenin yüklü olup olmadığı bana açık değil.
ec2 hizmetinde barındırılan bir uygulama almayı düşünüyoruz ve uygulamanın belgeleri güvenli iletişim (https) için bir SSL sertifikası kurulabileceğini söylüyor.
Orada barındırılan bir sitenin yüklü olup olmadığı bana açık değil.
SSL sertifikaları bir IP adresi değil, bir alan adı veya ad belirtir. Bir EC2 ana bilgisayarında SSL sertifikası kullanmadım, ancak neden mümkün olmadığını anlamıyorum.
Muhtemelen Amazon'un Elastic IP hizmetini kullanmak isteyeceksiniz, böylece belirli bir EC2 örneği (EBS destekli, hayal ettiğim) ile herkes tarafından görülebilen ana makine adı arasında sabit bir ilişki kurabilirsiniz; ana bilgisayar adı, sertifikada açıklanan şeydir.
Açıkçası, bir başkasının donanımındaki bir SSL anahtar kutusunun özel anahtarının güvenlikle ilgili sonuçları vardır - ama bahse girerim ki, SSL özel anahtarlarının çoğunluğu sertifikanın sahibi tarafından sahip olunmayan donanımlarda oturuyor, bu yüzden bu tanıdık bir şey değil ya da olağandışı risk.
Düşük uç sertifikalar bu günlerde çok pahalı değil. Sertifika sağlayıcılarının çoğu, size 30 günlük geçici bir sertifika bile verebilirler. Böylece, denemenizi yapabilir ve ortamınızda nasıl çalışacağını görebilirsiniz. Ayrıca muhtemelen tarayıcılardan şikayetler oluşturacak kendinden imzalı bir sertifika da kullanabilirsiniz.
Yukarıdaki @gbroiles cevabına ek olarak, EC2'de barındırılan ve SSL sertifikası bulunan şirketim için bir site işletiyorum. EC2 size işletim sistemine tam erişim sağlar, böylece sertifikayı Apache sunucumuza fiziksel bir makinede çalışıyormuşçasına tam olarak yükledim.
Yukarıda açıklandığı gibi elastik bir IP adresi kullanıyoruz; Amazon kullanımdaysa elastik IP'ler için ücret talep etmez, ancak kullanılmayan elastik IP adresleri için küçük bir ücret alınır. Bakın AWS fiyatlandırma sayfası daha fazla ayrıntı için.
Evet, bunu kullanabilirsiniz - Amazon'un EC2 hosting programı, ihtiyacınız olduğu sürece özel bir IP adresi olan bir "elastik IP" sağlar. Artık ihtiyacınız yoksa, artık SSL sertifikasına ihtiyacınız olduğunu varsayıyorum!
Kurulum, Plesk veya CPanel gibi bir GUI ile kolay olmayacak, ancak terminaliniz aracılığıyla oldukça basittir - aslında, bir SSL Sertifikası satın aldığınızda, linux veya herhangi bir kurulum için genellikle web sitelerinde bulunan talimatlarla çalışırlar. .