
Если у меня есть экземпляр EC2, на котором запущено веб-приложение (HTTP), и у меня есть предоставленный Amazon сертификат SSL, я могу использовать CloudFront, чтобы сделать экземпляр EC2 доступным через HTTPS, автоматически обрабатывая сертификат. Является ли это законным использованием CloudFront или это следует делать по-другому?
решение1
Да, использование CloudFront — это законный способ включить https, и (как указал iBug в комментариях) может немного снизить ваши расходы на исходящую полосу пропускания. Другой вариант — использовать балансировщик приложений, который интегрируется с AWS Certificate Manager (ACM) для включения https.
Более дешевый метод — установить сертификат непосредственно на экземпляр EC2 с помощьюДавайте зашифруеми некоторые из их совместимых программ. Вы не можете использовать сертификат ACM только с экземпляром EC2.Certbot— это распространенное программное обеспечение, используемое для запроса сертификатов LE.