为什么我们必须创建负载均衡器才能向 EC2 实例添加自签名证书（以启用 SSL）？

Question

我需要为我的 EC2 实例添加自签名证书。阅读文档后，我意识到我必须先创建一个负载均衡器才能在实例上启用 https。
负载均衡器在这里的具体作用是什么？
从现在开始，我应该始终使用负载均衡器的地址还是实例的弹性 IP 地址来访问该实例？

Answer 1

无需设置负载均衡器来为在 ec2 实例上运行的服务启用 SSL。

AWS 上的“经典” HA 设置包括负载均衡器后面的自动扩展组中的 ec2 实例。在这种情况下，SSL 证书将在负载均衡器上设置。

如果您只运行一个 ec2 实例，则无需设置负载均衡器来设置 SSL。您只需将弹性 IP 附加到 ec2 实例并在 ec2 实例上设置 SSL 即可。然后应用正常配置步骤。