如何将 ACM SSL/TLS 证书与应用程序负载均衡器、网络负载均衡器或经典负载均衡器关联？

简短描述

ACM 与弹性负载均衡相集成。使用 ACM 申请公有证书或将证书导入 ACM。创建或导入证书后，您可以将该证书与您的应用程序负载均衡器、网络负载均衡器或经典负载均衡器关联。如果您使用 ACM 申请公有证书，您将无法导出 ACM 颁发的公有证书的私钥。您不能直接在 Amazon Elastic Compute Cloud (EC2) 实例上安装 Amazon 颁发的证书。而是应该将该证书与负载均衡器结合使用，然后在负载均衡器后面注册 EC2 实例。

解决方法

**注意：**必须在与负载均衡器相同的 AWS 区域中申请或导入 ACM 证书。

将 ACM SSL 证书与应用程序负载均衡器关联

要将 ACM SSL 证书与应用程序负载均衡器关联，请向负载均衡器中添加 HTTPS 侦听器。有关详细信息，请参阅添加 HTTPS 侦听器。

**注意：**应用程序负载均衡器使用服务器名称识别 (SNI) 来支持多个 SSL/TLS 证书。

将 ACM SSL 证书与网络负载均衡器关联

要将 ACM SSL 证书与应用程序负载均衡器关联，请向负载均衡器中添加 HTTPS 侦听器。有关详细信息，请参阅添加侦听器。

**注意：**网络负载均衡器使用服务器名称识别 (SNI) 来支持多个 SSL/TLS 证书。

将 ACM SSL 证书与经典负载均衡器关联

要将 ACM SSL 证书与经典负载均衡器关联，请向负载均衡器中添加 HTTPS 侦听器。有关详细信息，请参阅为您的经典负载均衡器配置 HTTPS 侦听器。

相关信息

为您的应用程序负载均衡器创建 HTTPS 侦听器

New - TLS termination for Network Load Balancers

为什么我无法找到为我的负载均衡器或 CloudFront 分配导入的证书？