对于我在 Elastic BeanStalk 中的 nodejs 应用程序,没有 Beanstalk 负载均衡器,我想设置一个 Letsencrypt 证书并保留 AWS 提供的经典域:xxx.xxxx.elasticbeanstalk.com
经过多次搜索,我找到了两种可能的解决方案:
1 - 使用 .ebextensions 文件 => 安装 Certbot,获取 Letsencrypt 证书并配置 Nginx。
关于那个的好帖子 => https://bluefletch.com/blog/domain-agnostic-letsencrypt-ssl-config-for-elastic-beanstalk-single-instances/
2 - 通过 ssh 连接,安装 Certbot,生成证书并将其上传到 IAM AWS。
文档 AWS:https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/configuring-https-ssl-upload.html
对于这两种解决方案,我在 Certbot 的域验证期间都有相同的错误消息。
我认为 certbot 生成的用于验证的目录无法访问..
错误 :
所以,我的问题是:设置 SSL 证书以获得没有 Beanstalk 负载均衡器的 Node Js Elastic BeanStalk 应用程序的绿色锁的最佳方法是什么?
感谢您的帮助。
最佳答案
我终于找到了解决方案:
我从这个 script 中获得灵感并使用 WEBROOT MODE 创建了一个。
我创建了一个 git 来分享这个解决方案:
https://github.com/SammyHam/LetsEncrypt-SSL-config-for-Elastic-Beanstalk
关于node.js - AWS Elastic Beanstalk - NodeJS : Get certificate SSL from Letsencrypt without Beanstalk Load Balancer,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/48386839/