使用cloudformation在Apache上安装证书
CloudFormation是亚马逊AWS提供的一项基础设施即代码服务，用于自动化创建、配置和管理云资源。它允许开发人员使用模板定义云环境，并通过编写模板来描述所需的资源和其属性。
Apache是一种流行的开源Web服务器软件，用于托管网站和应用程序。安装证书是为了实现HTTPS协议，提供安全的数据传输和身份验证。
在使用CloudFormation在Apache上安装证书时，可以按照以下步骤进行操作：
- 创建CloudFormation模板：使用JSON或YAML格式创建一个CloudFormation模板，定义所需的资源和其属性。模板中应包含Apache服务器实例、证书资源和相关配置。
- 定义Apache服务器实例：在模板中定义一个EC2实例，作为Apache服务器。指定实例类型、操作系统、安全组、存储等属性。
- 创建证书资源：在模板中创建一个证书资源，可以使用AWS Certificate Manager (ACM)服务来生成或导入证书。ACM提供免费的SSL/TLS证书，可用于AWS托管的资源。
- 配置Apache服务器：在模板中定义Apache服务器的配置，包括安装Apache软件、配置虚拟主机、启用SSL模块、指定证书路径等。
- 配置自动化部署：使用CloudFormation的功能，可以定义自动化的部署流程。例如，可以指定启动脚本来自动安装Apache、配置证书和相关设置。
- 创建CloudFormation堆栈：使用AWS管理控制台、AWS命令行界面或AWS SDK创建CloudFormation堆栈。在创建堆栈时，将模板文件上传到堆栈中，并提供所需的参数值。
- 等待堆栈创建完成：CloudFormation将自动执行模板中定义的操作，创建和配置Apache服务器实例，并安装证书。可以通过堆栈事件和状态监控堆栈创建过程。
- 访问安装了证书的Apache服务器：一旦堆栈创建完成，可以通过Apache服务器的公共IP地址或域名访问安装了证书的网站。确保使用HTTPS协议进行访问，并验证证书的有效性。
腾讯云提供了类似的云计算服务，可以使用腾讯云的云资源编排（Tencent Cloud Resource Orchestration，TCRO）来实现类似的功能。TCRO使用类似CloudFormation的模板语言，可以定义云资源和其属性，并自动化创建和配置云环境。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云云资源编排（TCRO）：https://cloud.tencent.com/product/tcro
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
相关·内容
我已经在服务器上安装了apache，Tomcat7，我的请求从apache重定向到tomcat。我已经在apache上安装了SSL。我正在使用goole api在我的应用中进行一些身份验证。但是我得到了以下错误
原因: sun.security.validator.ValidatorException: PKIX路径构建失败：
解决这个问题的解决方案是什么？
提前谢谢..
浏览 8提问于2014-08-28得票数 0
一位顾问最近告诉我，他有一些客户正在使用IIS。这些服务器接受系统上未安装证书的端口443请求。我无法验证这一点，而且我们的服务器也运行Apache。
我相信Apache会拒绝接受安全流量，或者至少，Apache会在没有安装证书的情况下发出相当响亮的声音。
Apache是否会在没有证书的情况下路由端口443请求？
我们在CentOS 5上运行2.2.3。
谢谢。
浏览 9提问于2012-06-20得票数 0
回答已采纳
1回答
我正在尝试创建一个可以由任何人提供的Cloudformation堆栈(基本上我希望在市场中共享它，或者在GitHub中公开它)，它包括一个ALB后面的一组EC2实例(不是自动标号，而是固定数量的实例)。
我想为使用HTTPS的非默认端口(例如9999)上的ALB创建一个侦听器。为此，ALB强制我使用SSL证书。我只关心加密，而不关心CA验证(因为这是针对内部通信的)。我想做的是在客户机和负载均衡器之间启用加密，比如：https://my-loadbalancer-1234567890.us-west-2.elb.amazonaws.com:9999。这是一个rest，所以我不在乎浏览器弹出抱
浏览 0提问于2020-03-25得票数 3
1回答
我的任务是在windows服务器上安装和配置Apache 2.4，目的如下：
通过apache配置SSL
Apache还安装在服务器上，以处理对特定web应用程序的web请求-- MySQL db也在同一服务器上。
如何通过Windows 2012上的Apache2.4安装和配置SSL？
我在论坛上读过这么多文件和许多问题，现在比以前更加困惑了。
到目前为止，我已经下载并安装了apache作为一个服务，并从OPENSSL创建了证书服务请求(下载并安装)。
我现在要做的就是：
如何在apache中导入这些证书？
如何测试导入是否成功，以及ssl是否有效？
如何将Ap
浏览 7提问于2016-11-18得票数 0
1回答
我已经购买了通配符ssl证书的高爸爸。我在没有生成csr的情况下将这个证书用于两个服务器。
现在我有个问题。我能在CentOS 7上将这个现有的证书安装到Apache吗？
使用自签名证书，我可以在apache上运行https。通过内存私钥和crt文件。但在这种情况下没有私钥。我已经有证书了。我想把它安装到Apache上。以前有人做过吗？
谢谢。
浏览 0提问于2018-12-26得票数 0
我已经获得了域"www.example.com“的SSL证书，并且在运行良好的端口80上运行的tomcat服务器中安装了该证书。现在，我的要求是在https中运行php代码，因为我的Apache运行在8080上，如何使https://在端口8080上工作。有可能吗？我尝试在Apache中安装相同的证书(编辑SSL.conf文件以指向我的证书)。我甚至将tomcat转换为apache密钥文件。但是我想我需要mod_ssl，它没有安装在我的服务器上，我甚至无法安装它(用mod_ssl重新配置Apache )。
总结我的问题：
是否可以在运行在端口8080上的服务器上安装SSL证书？
浏览 7提问于2012-10-28得票数 1
1回答
我从服务提供商那里得到了一个证书(我们需要从服务器消费服务进行单点登录)证书是p7b格式的证书。不知道如何在apache上安装它。任何人都可以帮助安装证书。
我在apache上准备了一个证书，那就是crt证书。
浏览 4提问于2014-04-21得票数 1
1回答
我正在按需旋转一个新的EC2实例，从这里开始使用使用Java的AMI脚本
我把rest托管在端口8000上的来自AMI的新的EC2实例上。我只想从IP访问实例，因为我将在需要时从基本AMI中旋转许多实例，并在不需要时销毁。
我想调用来自另一个web应用程序的API，该应用程序托管在HTTPS下。我知道它将不允许我从HTTPS点击HTTP，因为混合内容。
经过研究发现，AWS提供了可应用于EC2的After证书服务.参考文献
但它与与ACM集成的服务一起工作，如下面的链接所示。
>>您不能直接在您的网站或应用程序上安装ACM证书。必须使用与ACM集成的服务之一来安装证书。有关这些
浏览 1提问于2017-07-27得票数 1
2回答
我有一个运行在亚马逊linux 2上的apache服务器。我已经使用Lets和certbot安装了SSL/TLS。现在，我的网站可以在https上正常运行了。现在，我需要cloudfront的CDN服务。当我尝试创建负载均衡器时，它需要一个SSL/TLS证书。在这种情况下，我可以在负载均衡中提供我的certbot证书吗？如果是，则我的证书位于apache中的哪个目录中
浏览 0提问于2020-11-21得票数 1
1回答
我和Docker和LetsEncrypt有个问题。
据我所知，Certbot (在Apache或任何HTTP上安装LetsEncrypt的机器人)检查用户是否拥有与证书相关的域。
因此，在Dockerfile中，我添加了以下一行：
RUN certbot --apache -n --agree-tos --email me@mail.com -d domain.tld
问题是，在域检查期间，Certbot在HTTP上安装证书，并检查此服务器通过解析域公开已安装的证书。
我的意思是，只有在在线web服务器上运行cerbot命令时，域检查才能工作。
但是，Apache Server不会在Docke
浏览 3提问于2017-08-18得票数 8
我们的应用程序最初使用一个安装了mod_perl的Apache服务器来服务所有HTTPS请求。由于内存问题，我添加了一个更轻的Apache安装，并使用ProxyPass将mod_perl请求传递给启用了mod_perl的服务器。
我们目前在mod_perl服务器上安装了一个SSL证书，但我很难理解我们是需要两个服务器的证书，还是只需要接收原始请求的轻量级服务器。或者一个证书可以用于一台机器上的多个服务器？
提前感谢您的帮助/提示。
浏览 0提问于2011-01-04得票数 2
回答已采纳
3回答
我刚接触使用ssl证书的托管站点，我想知道，如果服务器运行的是带有站点的iis服务器，而我现在在同一台服务器上安装apache，该证书是否适用于两台主机，如果不适用，如果我使用相同的dns/站点地址，它会适用吗？
在收到回复后，我想补充一点，为了运行apache和iis，我必须更改apache站点的端口号，那么，如果iis是主机www.123.co.za和apache www.123.co.za:8080，证书是否适用，特别是考虑到ssl在它自己的端口上？
浏览 5提问于2011-09-06得票数 4
我有一个应用程序编写的Symfony2，这基本上是一个网站建设者。有许多域指向服务器IP，php应用程序检查请求并显示与该域关联的内容。
是否有办法在Apache上为每个域安装ssl证书，每个域都应该有自己的证书，而没有任何Virtuahost？
Apache被配置为响应端口80和443上的每个请求。
浏览 1提问于2014-06-09得票数 1
回答已采纳
我有一个可伸缩的应用程序，在Tomcat上运行弹性豆秆。我看到Tomcat前面有一个用于反向代理的Apache服务器。我想我必须在apache上安装客户机证书，并将其配置为只接受由该证书加密的请求，但我不知道如何做到这一点。
你能帮帮我吗?
浏览 4提问于2016-05-13得票数 0
回答已采纳
我很难使用CloudFormation来生成一个CloudFormation模板。我已经启动了两次Cloud堆栈，并试图连接到每次生成的EC2实例的相关DNS，并继续接收下面所示的错误。
我已经尝试通过为EC2实例创建一个新的SSL证书，但是EC2实例不允许这样做。我对SSL/HTTPS流程不太熟悉，我希望得到关于解决/排除此问题的后续步骤的任何指导。
经进一步研究，我发现以下问题：
具体来说，我看到了以下SSL认证问题：
最近有没有其他人在CloudFormer上看到过这种情况？
浏览 3提问于2020-01-17得票数 2
回答已采纳
我们希望使用Apache作为一组应用程序服务器的反向代理。我们计划在Apache实例上使用CA签名的SSL证书，但希望在应用程序服务器实例上使用自签名证书(以便Apache到应用程序服务器的连接也是加密的)。如果没有必要，我们不想在应用服务器实例上安装CA签名的SSL证书。
Apache是否允许在应用服务器实例上使用自签名证书的这种配置？
浏览 0提问于2012-09-17得票数 6
回答已采纳
在cloudformation中，我向负载均衡器添加了两个侦听器。(HTTP & HTTPS)当我尝试在cloudformation中添加Amazon拥有的证书时，它无法以任何方式找到该证书。我首先尝试使用自签名证书，该证书在任何地方都不起作用，在Amazon GUI中也一样。因此，我决定添加一个Amazon托管证书作为替代，它可以在负载均衡器的GUI中找到。
但是当我在cloudformation中使用ACM证书时，它总是无法通过ARN导入。在Cloudformation构建过程中总是弹出以下错误:找不到证书。这是一个bug，还是我做错了什么？
我当前正在使用这个loadbalanc
浏览 0提问于2018-08-31得票数 2
1回答
我们使用由Bitnami提供的AMI，它由部署在Ubuntu服务器上的平均堆栈组成。我们最近从GoDaddy购买了一个SSL证书，我们试图在亚马逊EC2服务器上安装该证书。通过在conf/extra/httpd-ssl.conf文件夹下设置apache2，我们成功地在Apache服务器上安装了证书。
但是，当我们转到https://zywie.org时，它将用户重定向到默认的Bitnami网页，而不是Zywie应用程序。
我们的平均堆栈应用程序运行在端口9000。我们的HTTP也有类似的问题，所以我们运行了下面的代码，这样就解决了它
iptables -t nat -A PREROUTING
浏览 1提问于2015-08-31得票数 2
我正在安装一个通配符SSL证书到我的密钥库，它将用于Apache Tomcat web服务器。描述: My Tomcat server安装在windows 2012 Server上。而且我有COMODO提供的证书。我使用的通配符证书以前已经在一些服务器上使用过。所以我直接在我的apache tomcat服务器上安装它。因此，我使用keytool生成了一个公共密钥库，提供了使用以下工具命令购买证书时使用的相同信息。
keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
然后，我使用下面的
浏览 1提问于2015-01-27得票数 2
3回答
我正在尝试将SSL证书(来自GoDaddy.com)安装到IIS7上。我可以按照找到的的说明添加证书，它会显示在我的服务器证书列表中，但一旦我离开服务器证书页面并返回到它，该证书就不再显示在列表中。
这个证书也用在Apache机器上，用来验证我们的网站(我正在使用IIS作为WCF服务API)。证书被分配给*.mydomain.com，所以我想我可以将它用于Apache网站服务器(www.mydomain.com)以及我的API (services.mydomain.com)。我的假设是错误的吗？除了上面提到的说明之外，我是否需要执行其他操作才能安装？
浏览 2提问于2012-02-14得票数 8
目前，我在我的服务器上有一个自签名的ssl证书，我已经购买了一个CA签名的证书。我即将生成CSR请求，我以前安装的自签名请求会不会与我尝试新的尝试发生冲突？我必须先去掉我自己签名的所有痕迹吗？我在运行ubuntu 14.04和apache 2。谢谢！
浏览 3提问于2014-09-19得票数 1
回答已采纳
8回答
我目前正在debian服务器上构建一个Wordpress安装。我安装了PHP7、curl和Apache2
当我尝试安装新的扩展时，我收到了这个错误消息：
cURL error 60: SSL certificate problem: self signed certificate in certificate chain
在阅读了一些处理类似问题的帖子后，我尝试用这个来修改php.ini：
curl.cainfo = /etc/php7.0/cacert.pem
但是我仍然面临着这个问题，即使是重启apache。
有什么想法吗？
提前感谢
浏览 0提问于2017-06-19得票数 4
1回答
使用嵌入式Jetty容器运行Java服务。希望在HTTPS上为我的RESTful API端点提供一个根CA签名的SSL证书(没有OpenSSL)。
我是否可以将嵌入式Jetty容器配置为使用“免费”证书，或者这些证书仅供AWS基础结构(ELB、CloudFormation等)使用？如果是的话，我可以假设这些证书是根CA签名的吗？
基本上，我想弄清楚我是否需要花几百美元买一张Thawte/Go爹地证书，或者我是否可以通过AWS免费获得一张。
浏览 4提问于2017-12-29得票数 1
回答已采纳
1回答
我正试图在我的域名上安装免费的SSL。我正在使用亚马逊主机，并试图安装SSL。但我犯了个错误。我不知道有什么问题。请任何人帮我做这个。
Error while running apache2ctl graceful.
httpd not running, trying to start
Action 'graceful' failed.
The Apache error log may have more information.
(98)Address already in use: AH00072: make_sock: could not bind to add
浏览 1提问于2019-09-08得票数 0
回答已采纳
1回答
在% OS中安装CA根信任证书
、、、、
我在我的网站上安装SSL证书，现在我有一些关于它的问题。我的网站在google浏览器中工作正常，但在firefox浏览器中不能工作。我的朋友之一是“我是我”-- CA根信任证书没有安装在服务器上。现在，我需要知道如何才能确认CA根信任没有安装，以及如何安装confirm证书的百分比为OS6.4与Apache最小。我的SSL证书颁发了AlphaSSL，它的域验证通配符证书CA - G2.非常感谢您的及时答复！
浏览 0提问于2013-10-31得票数 0
回答已采纳
2回答
我为mydomain.com购买了一个ssl证书，并将其安装在运行在sub.mydomain.com上的apache服务器上。
目前，我在chrome中得到一条错误消息："Servers证书与URL不匹配“。
我可以添加子域名或我需要购买另一个证书吗？
谢谢
浏览 0提问于2013-07-17得票数 0
回答已采纳
1回答
我从godaddy那里购买了一个通配符ssl证书。我从windows服务器创建了CSR，并成功地在该服务器上安装了证书。我还想在debian apache2服务器上安装证书。
我需要从debian服务器创建一个新的CSR，还是可以使用现有的证书？
如何在debian上安装ssl证书？我还没有找到debian安装的好链接。
任何帮助都很感谢，谢谢。
浏览 0提问于2019-01-10得票数 0
我使用Debian 8在Apache服务器上安装了来自让我们加密和Certbot的SSL证书，下面是我们自己的文档中的教程：https://certbot.eff.org/#debianjessie-apache
$ certbot --apache
您需要指定要安装证书的域，但我只添加了example.com域。现在我想添加www.example.com，但找不到如何做到这一点。
浏览 0提问于2016-08-04得票数 17
回答已采纳
1回答
我正在尝试建立一个免费的HTTPS在我的godaddy主机上(它的cPanel已启用)，在上的信息从我的mac。
不管我被困在..。
我到目前为止所做的事：
建立到服务器的SSH连接
如文件所示，安装了acme：
git克隆 cd ./acme.sh ./acme.sh -安装
3.关闭连接并重新建立(为使路径正确或其他东西所必需的)
4.签发证书：
acme.sh --issue -d mydomain.com -w www --debug
我发现www是我网站所在的目录.大约10秒后，命令中写着“成功证书”。
那我就迷路了..。acme网站上写着"3.将
浏览 1提问于2016-12-04得票数 0
回答已采纳
我有一个erlang应用程序，它需要用HTTPS连接到Apache上的一个php应用程序。如何在我的erlang机器上安装客户端证书？
浏览 6提问于2016-01-15得票数 1
回答已采纳
1回答
我提供了我的csr文件，并获得了证书的签名.cer & .p7b文件。现在如何在服务器上安装它呢？
我有一个Apache2.2服务器运行在ubuntu13.04上
我尝试在Apache中添加证书，如下所示
<VirtualHost *:443>
...
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/certs/mydomain.cert
SSLCertificateKeyFile /etc/apache2/ssl/certs/mydomain.key
SSLCertific
浏览 3提问于2013-09-20得票数 0
回答已采纳
我购买了Godaddy证书，在我的Mac上正确地安装了它，所以现在我在中看到了两个条目：
安全认证Authoritymydomain key) mydomain (私有key))
然后，我将证书(mydomain.com)添加到VirtualHost of httpd.conf文件中，因此：
<VirtualHost *:443>
DocumentRoot "/Library/ApacheTomcat/apache-tomcat-6.0.33/webapps/MyServerAppName"
ServerName mydomain.com
浏览 4提问于2011-12-06得票数 4
回答已采纳
1回答
我将symfony2应用程序安装在docker容器中，但我不知道如何使用apache在docker容器中应用我的SSL certs+key。我和Docker在Amazon上运行Elastic Beanstalc。
有什么想法吗？
我的Dockerfile文件设置apache/php：
#prepare php and apache
RUN rm -rf /etc/apache2/sites-available/* /etc/apache2/sites-enabled/*
ENV APP_DOCUMENT_ROOT /var/app/web
ENV APACHE_RUN_USER www-d
浏览 10提问于2016-08-16得票数 2
回答已采纳
1回答
SSL证书警告
、、
我们已经在我们的网站上安装了SSL证书。第一次用户需要在其浏览器上安装此证书(接受它)。有没有办法禁用它？
我认为可以使用apache conf或.htaccess文件在其中设置SSL路径。
谁能做到这一点，并可以粘贴我在这里的设置。
谢谢。
浏览 3提问于2012-06-08得票数 0
实际上，我在Francfurt区域中使用了Cloudformation堆栈。我想创建2个SSL证书，并验证它们。我成功了，但是后来我发现我不能在我的Cloudfront发行版中使用它们，因为它们需要在弗吉尼亚州北部创建。 现在我正面临着这个问题。如何在不同地域创建资源？我知道Cloudformation只能在自己的区域中创建资源，然而，在搜索一些解决方案时，我看到不同的人提到了Cloudformation StackSets。 我快速地看了一下，但我仍然在质疑，它真的能解决我的问题吗？ 据我所知，它似乎允许在不同的地区创建相同的资源。但它似乎不是从一个堆栈开始，在一个区域中创建一些资源，而在
浏览 20提问于2019-09-17得票数 2
我正在使用AWS CloudFormation创建一个IoT Thing、Policy和Certificate。但是，我的堆栈创建成功，但无法访问CloudFormation创建的证书文件。
查看aws ，您可以通过CloudFormation从证书获得的唯一输出是ARN和Certificate ID。但是，无法使用我看到的ARN或Certificate ID检索您的证书。
如果您通过AWS IoT控制台上传证书签名请求(CSR)，它将显示一个下载链接，您可以获得证书文件。
不幸的是，我需要使用CloudFormation来创建IoT Certificate。但是，看起来您可以在创建
浏览 5提问于2017-03-07得票数 1
回答已采纳
1回答
安装了让我们加密ssl证书后，我在apache服务器上发现了错误。
/opt/bitnami/apache2/conf/bitnami/bitnami.conf: AH00526: SSLCertificateFile: SSLCertificateFile: file '/opt/bitnami/apache2/conf/server.crt‘的第46行中的语法错误，或者是空的SSLCertificateFile配置测试失败，中止。
请帮帮我。
浏览 0提问于2018-07-31得票数 0
在运行https的RewriteCond或RewriteRule之前，有没有办法检查apache是否安装了带有htaccess的ssl证书？
例如：
Apache在RewriteRule %{HTTP_HOST}%{REQUEST_URI}上安装了ssl证书，然后安装了RewriteCond {HTTPS}！
谢谢!
浏览 7提问于2012-08-05得票数 2
1回答
我是个开发商。我们的服务器管理员给了我3个文件。.cer、.pfx和.p7b告诉我要在Apache中安装SSL。我有Apache版本2.4.9的Wamp。我找到了些东西。我打开httpd.conf文件并搜索DocumentRoot。在我加入DocumentRoot之后，
DocumentRoot "c:/wamp/www/"
SSLEngine on
SSLCertificateFile C:/Path/MyCer.cer
SSLCertificateKeyFile C:/Path/MyPfx.pfx
SSLCACertificateFile C:/Path/MyP7b
浏览 0提问于2017-04-04得票数 3
回答已采纳
6回答
我有一个EC2实例，它使用亚马逊的自定义linux安装和内置的apache。此安装还安装了openssl。也就是说，在httpd.conf中似乎没有要加载的mod_ssl.so。
因此，我想知道让apache启用ssl的最佳方法，这样我就可以设置我的SSL虚拟主机(注意，我已经设置了证书/签名)。理想情况下，我希望不必重新构建/重新安装apache。
浏览 0提问于2011-08-05得票数 30
我正在努力理解在Centos上的Apache上安装证书的过程。
我已经阅读了安装说明，克隆了git存储库，然后我陷入了困境。
有没有人有这方面的经验，下一步该怎么办？
谢谢
浏览 6提问于2015-12-09得票数 0
回答已采纳
1回答
无法以其通用名称访问服务器
、、、、
我在apache服务器上安装了一个服务器证书，它有以下功能
1)共同名称: 192.168.0.107
2)主题可选名称: IP:192.168.0.108，IP:192.168.0.109
当浏览器访问任何主题的可选名称时，浏览器就会显示绿色挂锁(安全连接)，但是当我试图通过浏览器的公共名称访问服务器时，浏览器会显示(不安全的连接)。为什么会发生这种情况，我的证书有什么错误吗？请帮我解决这个问题
注意:我已经在浏览器上安装了root证书。
浏览 0提问于2019-04-18得票数 3
回答已采纳
1回答
我在我的机器上安装了Tomcat 8，我正在尝试使用我创建的适用于我的Apache服务器的自签名证书来设置SSL，但当我试图浏览它时，它会显示：
Error code: SSL_ERROR_NO_CYPHER_OVERLAP
下面是我的Tomcat的配置：
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="h
浏览 13提问于2017-02-23得票数 1
回答已采纳
我试图在一个IP地址上托管2个站点，它们需要通过SSL访问，但是我的大多数用户在Windows XP上使用Internet Explorer，这意味着使用多个SSL和SNI可能会阻止他们访问。
我想知道我是否可以使用多个虚拟主机，但仍然使用单个SSL证书并避免SNI？
或者，我安装两个Apache实例，每个实例都有自己的DocumentRoot和自己的SSL证书，并简单地使用第一个Apache服务器作为一个入口点来处理一些请求，并将其他请求重定向到另一个SSLed Apache实例，这是可行的吗？
我是否可以使用Windows Host文件(Windows2008Server)将传入请求重定向
浏览 0提问于2013-09-01得票数 0
您可以使用ACM通过LoadBalancerListener通过CloudFormation导入现有证书吗？
在ACM 常见问题上，它不告诉它可以在cloudformation上完成有关导入SSL的操作。
问:我可以导入第三方证书并与AWS服务一起使用吗？是。如果您想使用带有Amazon或弹性负载平衡的第三方证书，可以使用、AWS或将其导入ACM。ACM不管理导入证书的更新过程。您可以使用AWS管理控制台监视导入证书的过期日期，并导入新的第三方证书以替换过期证书。
至于关于ACM的云格式文档。它不提供基于以下属性导入要在我的堆栈上使用的现有证书的属性
Type: "AWS::Certi
浏览 0提问于2017-08-15得票数 2
我已经在我的机器上运行了很长一段时间的Apache via服务器，通过https为各种站点服务。我必须在同一个机器上安装一个Nginx服务器，并将其设置为通过端口8080向Apache set服务器反向代理大多数请求。我可以访问驻留在Apache上的站点，但是正在使用的SSL证书仍然是与Nginx服务器相关联的证书，而不是Apache文件中引用的证书。当Nginx转发请求时，我如何指示Nginx遵从Apache预先配置的SSL？
浏览 0提问于2019-04-27得票数 1
1回答
我完全迷路了。我已经在CentOS上安装了，下一个任务是使用C# gui客户端(将安装在普通PC上)从服务器检索证书。
不幸的是，EJBCA只支持 (如果我错了，请纠正我)。所以对我来说，唯一的选择就是用Java编写一个包装器(库)，它将通过JSON或其他任何东西(例如Apache Thrift)将数据发送给我的客户机。
但是我还没有在Java上写任何代码。而且，我不熟悉使用Java API的过程。
一个很小的例子就很棒了！
谢谢!
浏览 1提问于2013-03-02得票数 1
我希望将Amazon SNS设置为通过CloudFormation发送推送通知(包括上传证书/API)，以便我的应用程序可以通过环境变量访问PlatformApplication ARN。
我知道如何通过亚马逊网络服务控制台做到这一点，但我更感兴趣的是通过CloudFormation做到这一点。我阅读了Amazon SNS CloudFormation文档，但在那里找不到任何帮助。
所以我的问题是：
是否可以使用CloudFormation为移动推送设置/配置Amazon SNS (包括上传证书/API密钥)以及如何设置/配置Amazon SNS？
一个示例CloudFormation代码片段
浏览 0提问于2019-09-12得票数 1
2回答
我有三个运行NodeJS/ExpressJS应用程序的应用程序服务器和一个负载均衡器，负载均衡器在它们前面路由传入的请求(循环)。此设置当前是基于http的，我们希望安装TLS证书以使其成为https。我们的devops家伙已经离开了公司，我们在理解和维护这一点上有一个巨大的漏洞。我非常确定这个设置没有在应用服务器前面安装Apache或nginx。那么，在没有ngix或Apache的情况下，负载平衡是如何工作的呢？负载均衡器必须自己在服务器上运行吗？如果是，那是我们需要安装TLS/SSL证书的地方吗？我们使用的所有服务器都是基于linux的。
浏览 1提问于2018-06-20得票数 1
1回答
最近，我使用openssl在Apache2.x上安装了一个新的SSL证书，并且有一个用户报告无法访问该页面。他做了错误NET::ERR_CERT_AUTHORITY_INVALID
虽然我无法重现这个问题，但是对SSL证书的检查会用一个链：https://www.ssllabs.com/ssltest/analyze.html?d=static.watchgurus.net修复一些问题。
我的配置中缺少证书吗？
浏览 0提问于2019-03-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
