在哪里安装 SSL 证书

Question

我有 Bluehost 托管我的登录页面和一些子域。其中一个子域有一个 A 记录，指向运行 tomcat 的 Amazon EC2 实例。我希望通过 HTTPS 托管 tomcat 应用程序。 我需要在哪里安装证书？在 Bluehost 上还是在我的 EC2 实例上的 tomcat 中？

Answer 1

在 Tomcat 上安装证书。请参阅这里。

一般来说，您会在要处理 HTTPS 的设备上运行证书，即托管子域的 Web 服务器。这相当直观，因为 SSL 证书 [通常] 指定单个域，除非您获得通配符证书或 SNI 证书，在这种情况下您会在两个地方使用它。