僅使用 CloudFront 來啟用 https 有意義嗎？

Question

如果我有一個運行 Web 應用程式 (HTTP) 的 EC2 實例，並且有 Amazon 提供的 SSL 證書，我可以使用 CloudFront 使 EC2 執行個體可透過 HTTPS 訪問，自動處理證書。這是 CloudFront 的合法使用，還是應該以不同的方式進行？

Answer 1

是的，使用 CloudFront 是啟用 https 的合法方式，並且（正如 iBug 在評論中指出的那樣）可以稍微減少頻寬出口成本。另一種選擇是使用應用程式平衡器，它與 AWS Certificate Manager (ACM) 整合以啟用 https。

成本較低的方法是使用下列命令直接在 EC2 執行個體上安裝證書讓我們加密以及他們的一些相容軟體。您不能僅將 ACM 憑證用於 EC2 執行個體。證書機器人是用於請求 LE 憑證的常用軟體。