Сертификат ACM - SSL_ERROR_BAD_CERT_DOMAIN

Question

Мы получили сертификат от ACM для нашего домена скажем example.com. На балансировщике нагрузки приложения я развернул это и создал прослушиватель HTTPS с переадресацией в целевую группу. Целевая группа - это экземпляры EC2 в ASG. Теперь проблема заключается в том, что когда я получаю доступ к своему LB URL через HTTPS, я получаю ошибку SSL_ERROR_BAD_CERT_DOMAIN с описанием

XXXXXX.us-west-2.elb.amazonaws.com использует недействительный сертификат безопасности. Сертификат действителен только для example.com

Сейчас я, вероятно, ожидаемое поведение, но в этом случае, как применить сертификат ACM моего домена на балансировщик нагрузки приложения? Спасибо,

Answer 1

Вы создали сертификат для определенного домена, например, "example.com". Но вы не используете этот домен при доступе к ALB. Поскольку существует несоответствие между используемым доменом / именем хоста ('XXXXXX.us-west-2.elb.amazonaws.com') и доменом сертификатов ('example.com'), ваш HTTP-клиент показывает ошибку.

Создать запись DNS

example.com CNAME XXXXXX.us-west-2.elb.amazonaws.com

и получить доступ к домену, используя example.comв качестве имени хоста.