如果我在证书管理器中已经拥有主域的证书，我是否可以获得 Lightsail 中子域的 SSL 证书？

Question

在 AWS 中我有一个域（我们称之为 www.mydomain.com），我在证书管理器中有一个 SSL 证书，在 Route 53 中有一个 DNS 记录。

在 AWS Lightsail 中，我有一个带有负载均衡器的实例，并为 subdomain.mydomain.com 生成了 Lightsail SSL 证书，并将 DNS 记录添加到 Lightsail DNS 区域。

如果子域的父域在证书管理器中拥有证书，在 Route 53 中拥有 DNS 记录，那么在 Lightsail 中拥有带有 SSL 证书和 DNS 记录的子域可以吗？这可以行吗？到目前为止，它似乎对我不起作用。任何关于我在这里做错什么的指示都将不胜感激。

Answer 1

我成功了。让我慢下来的部分是我尝试在 Route 53 中使用带有纯 IPv4 的 A 记录。我发现负载均衡器上有一个别名，于是改用了它，一切正常。

因此，我的主要问题的答案是肯定的。只需确保在 Route 53 中为 A 记录使用 Lightsail 负载均衡器提供的别名即可。