¿Cómo puedo añadir certificados para varios dominios a un equilibrador de carga mediante AWS Certificate Manager?

Descripción corta

A partir de abril de 2018, el equilibrador de carga clásico no permite añadir varios certificados.

Para añadir varios certificados para distintos dominios a un equilibrador de carga, realiza una de las siguientes acciones:

• Utiliza un certificado de nombre alternativo del sujeto (SAN) para validar varios dominios detrás del equilibrador de carga, incluidos los dominios comodín, con AWS Certificate Manager (ACM).
• Utiliza un equilibrador de carga de aplicación (ALB) o un equilibrador de carga de red (NLB), que admita varios certificados y la selección inteligente de certificados mediante la indicación del nombre del servidor (SNI).

Nota: Los certificados ACM no pueden descargarse y solo se utilizan con los servicios de AWS integrados con ACM.

Solución

Para utilizar un equilibrador de carga clásico, sigue estos pasos para crear un certificado SAN utilizando ACM.

1. Abre la consola de ACM.
   Nota: Si nunca has creado un certificado, selecciona Comenzar.
2. Sigue las instrucciones para Solicitar un certificado público.
3. En la consola de ACM, comprueba que el Estado de la solicitud de certificado ha cambiado de Pendiente de validación a Emitido.
4. Adjunta el certificado a un equilibrador de carga. Para más información, consulta Reemplazo del certificado SSL del equilibrador de carga clásico.

Para añadir varios certificados con un ALB, consulta Application Load Balancers now support multiple TLS certificates with smart selection using SNI (Los equilibradores de carga de aplicación ahora admiten varios certificados TLS con selección inteligente mediante SNI).

Para añadir varios certificados con un NLB, consulta Elastic Load Balancing: el equilibrador de carga de red ahora es compatible con múltiples certificados TLS gracias al uso de la indicación de nombre de servidor (SNI).

Nota: El límite de cuota de los certificados ALB y NLB es de 25 (excluyendo los certificados predeterminados). Este límite se puede aumentar. Para más información, consulta Cuotas de los equilibradores de carga de aplicación y Cuotas para los equilibradores de carga de red.

Información relacionada

Preguntas frecuentes sobre AWS Certificate Manager

Validación por correo electrónico

Validación por DNS