Amazon ec2 从Ec2用户数据获取域以设置https

在我的上下文中，我需要构建一个Aws AMI，它将启动一个新的应用程序&用户可以在Ec2实例启动后使用该应用程序。 该需求需要在引导后为与Ec2实例关联的域设置HTTPS（通过让我们加密）的选项

我当前的解决方案是在配置实例时允许用户通过用户数据输入域，然后我编写bash脚本来读取数据并处理逻辑生成证书或不基于用户数据生成证书

有没有人有过这样做的经验，有没有什么风险可以与我分享