AWS SSL证书错误-ELB/Wordpress/Apache2/Ubuntu

AWS SSL证书错误-ELB/Wordpress/Apache2/Ubuntu,wordpress,apache,amazon-web-services,ssl,aws-certificate-manager,Wordpress,Apache,Amazon Web Services,Ssl,Aws Certificate Manager,我直接向AWS(techruptr.co.uk,*.techruptr.co.uk)申请了与EIP相关的站点证书,创建了ELB,并确保它们都链接在一起。该网站是Wordpress,我安装了非常简单的SSL,确认SSL是活动的 但是,当您访问该站点时,它会说该站点不安全,并且证书存在问题。这似乎表明我使用了自签名证书,但事实并非如此。公共名称也可能存在问题,因为它是amazon分配的名称,而不是网站名称,但在证书管理器控制台中似乎没有任何地方可以解决此问题。也附上了测试结果 我即将放弃,只想从其他

我直接向AWS(techruptr.co.uk,*.techruptr.co.uk)申请了与EIP相关的站点证书,创建了ELB,并确保它们都链接在一起。该网站是Wordpress,我安装了非常简单的SSL,确认SSL是活动的

但是,当您访问该站点时,它会说该站点不安全,并且证书存在问题。这似乎表明我使用了自签名证书,但事实并非如此。公共名称也可能存在问题,因为它是amazon分配的名称,而不是网站名称,但在证书管理器控制台中似乎没有任何地方可以解决此问题。也附上了测试结果


我即将放弃,只想从其他地方导入SSL证书,但我想先寻求帮助。

您根本没有使用Amazon证书管理器服务生成的SSL证书。此外,如果您使用的是弹性负载平衡器,那么您根本不应该使用Elasitc IP

您的Wordpress服务器上似乎安装了一个自签名证书,一个分配给该服务器的弹性IP,并且您的DNS记录直接指向该弹性IP。此配置将完全绕过弹性负载平衡器。由于ACM证书由负载平衡器提供服务,因此这也完全绕过了ACM证书


如果您想实际使用ELB和ACM证书,则需要将DNS配置为指向弹性负载平衡器,而不是EC2实例的弹性IP。

您根本没有使用Amazon证书管理器服务生成的SSL证书。此外,如果您使用的是弹性负载平衡器,那么您根本不应该使用Elasitc IP

您的Wordpress服务器上似乎安装了一个自签名证书,一个分配给该服务器的弹性IP,并且您的DNS记录直接指向该弹性IP。此配置将完全绕过弹性负载平衡器。由于ACM证书由负载平衡器提供服务,因此这也完全绕过了ACM证书


如果您想实际使用ELB和ACM证书,则需要将DNS配置为指向弹性负载平衡器,而不是EC2实例的弹性IP。

是,正如Mark B所述,您并非都在使用AWS ACM manager颁发的SSL。您需要在DNS管理器中配置弹性负载平衡器端点。如果您仍然存在问题,那么您可以将DNS区域移动到Route53,并通过记录集添加托管区域。

是,正如Mark B所述,您并非都在使用AWS ACM manager发布的SSL。您需要在DNS管理器中配置弹性负载平衡器端点。如果您仍然有问题,那么您可以将DNS区域移动到Route53并通过记录集添加托管区域。

您的域名/DNS是在Route53中管理还是在其他地方管理?您的域名/DNS是在Route53中管理还是在其他地方管理?在我们的托管区域中,我们有指向负载平衡器的CNAME。我们还有一个指向实例IP地址的类型a。当这个IP地址被删除时,网站会说“重定向太多”。负载平衡器有一个实例,所以我不确定为什么需要在实例的IP地址之外添加一个值。CNAME和A记录都应该指向负载平衡器。“重定向过多”错误意味着您的Web服务器配置不正确,无法在负载平衡器后面运行。谢谢-已排序完毕。发现重定向问题-指向演示站点上的图像,所以只需要重新加载它们。在托管区域中,我们有指向负载平衡器的CNAME。我们还有一个指向实例IP地址的类型a。当这个IP地址被删除时,网站会说“重定向太多”。负载平衡器有一个实例,所以我不确定为什么需要在实例的IP地址之外添加一个值。CNAME和A记录都应该指向负载平衡器。“重定向过多”错误意味着您的Web服务器配置不正确,无法在负载平衡器后面运行。谢谢-已排序完毕。发现重定向问题-指向演示站点上的图像,所以只需要重新加载它们。在托管区域中,我们有指向负载平衡器的CNAME。我们还有一个指向实例IP地址的类型a。当这个IP地址被删除时,网站会说“重定向太多”。负载平衡器有一个实例,因此我不确定为什么需要在实例的IP地址之外添加一个值。在托管区域中,我们有一个指向负载平衡器的CNAME。我们还有一个指向实例IP地址的类型a。当这个IP地址被删除时,网站会说“重定向太多”。负载平衡器有一个实例,所以我不确定为什么需要在实例的IP地址之外添加一个类型值。